Riadenie bezpečnosti produktov v spoločnosti SEW-EURODRIVE

Bezpečnosť a kvalita nášho softvéru je pre nás prioritou číslo jeden. Len tak môžeme splniť požiadavky, ktoré kladieme na seba a na našich zákazníkov. Preto sme zriadili tím CERT (Computer Emergency Response Team). Tento tím je zodpovedný za priebežné zabezpečovanie kvality našich produktov. Tu sa na centrálnom mieste riešia všetky správy týkajúce sa kybernetickej bezpečnosti bez ohľadu na to, či sa týkajú produktov, riešení alebo niektorej z našich služieb. CERT tiež zabezpečuje, aby naši zákazníci dostávali informácie okamžite.

Ak ste sa dozvedeli o potenciálnej zraniteľnosti niektorého z našich systémov alebo ak sa vo vašej spoločnosti vyskytli iné bezpečnostné incidenty súvisiace s produktmi alebo riešeniami spoločnosti SEW-EURODRIVE, budeme vám vďační, ak ich oznámite nášmu tímu.

Verejný kľúč Údaje a dokumenty pre bezpečnostné odporúčania Webová stránka CODESYS Certifikát: IEC 62443-4-1:2018 Certifikáty a zhoda výrobku

Náš tím pre reakciu na počítačové hrozby (CERT)

Tím CERT (Computer Emergency Response Team) je zodpovedný za nepretržité zabezpečovanie kvality v spoločnosti SEW-EURODRIVE. Všetky hlásenia týkajúce sa kybernetickej bezpečnosti produktu, riešenia alebo služby spracováva tento tím centrálne. CERT kontroluje internú analýzu potenciálnych bezpečnostných nedostatkov v spolupráci so spoločnosťou CODESYS a iniciuje potrebnú reakciu.

Ak sa slabé miesto potvrdí, zverejnia sa bezpečnostné upozornenia známe ako bezpečnostné odporúčania. Ak si to situácia vyžaduje, CERT vydáva aktualizácie týkajúce sa opatrení špecifických pre daný produkt.

Bezpečnostné upozornenia

Tím expertov CERT kontroluje internú analýzu potenciálnych slabých miest zabezpečenia a iniciuje potrebnú reakciu. V prípade potvrdenia slabých miest sa zverejňujú bezpečnostné upozornenia vo forme bezpečnostných odporúčaní a ak si to situácia vyžaduje, poskytujú sa aktualizácie týkajúce sa opatrení pre jednotlivé produkty.

Nahlásenie zraniteľností / Žiadosť CERT / Registrácia predplatného noviniek

Pošlite nám správu o nahlásení zraniteľností alebo o individuálnych otázkach. Náš tím CERT vám poskytne podporu vo všetkých oblastiach týkajúcich sa bezpečnosti produktov

Zaregistrujte sa do nášho poštového zoznamu a my vás budeme e-mailom informovať o nových a aktualizovaných bezpečnostných upozorneniach.

Poskytnite nám tieto informácie:

  • Kontaktné údaje pre prípadné otázky vrátane údajov o spoločnosti korešpondenta, ak je to potrebné
  • Dotknutý(-é) výrobok(-y), prípadne vrátane čísla modelu alebo verzie
  • V prípade systémových riešení označenie/číslo projektu, ak je to potrebné
  • Podrobný opis a klasifikácia zraniteľnosti
  • Účinky zraniteľnosti (ak sú známe)
  • Odkaz na predtým zverejnený CVE vrátane prípadného skóre CVSS (ak je známe)
Odoslanie správy/dotazu na CERT Predplatné noviniek

Bezpečnostné správy CODESYS

Tím expertov CERT kontroluje internú analýzu potenciálnych slabých miest zabezpečenia v spolupráci so spoločnosťou CODESYS a iniciuje potrebnú reakciu. V prípade, že sa slabé miesta potvrdia, zverejnia sa bezpečnostné upozornenia vo forme bezpečnostných odporúčaní a ak si to situácia vyžaduje, vydajú sa aktualizácie týkajúce sa opatrení pre jednotlivé produkty. Ďalšie informácie o bezpečnostných správach nájdete na webovej stránke spoločnosti CODESYS.

Bezpečnostné upozornenia CODESYS
Poradenstvo CODESYS Ovládače rozvádzačov Decentralizované ovládače Softvér 1) Poradenstvo SEW
UHX25A UHX45A UHX65A UHX85A UHX86A FHX25A FHX45A Vizualizácia Editor IEC
2024-03 X X X - X X X X X 2023-001
2024-02 - - X - X - - X X 2023-001
2024-01 - - - - - - - - - 2023-001
2023-11 - - - - - - - - - 2023-001
2023-10 - - - - - - - X X 2023-001
2023-09 - - - - - - - X X 2023-001
2023-08 X X X X X X X X X 2023-001
2023-07 - - - - - - - X X 2023-001
2023-06 - - - - - - - X X 2023-001
2023-05 X X X X X X X X X 2023-001
2023-04 X X X X X X X X X 2023-001
2023-03 X X X X X X X X X 2023-001
2023-02 X X X X X X X X X 2023-001
2022-16 X X X X X X X X - 2023-001
2022-14 X X X - - X X X X 2023-001
2022-12 X X X X X X X X - 2023-001
2022-09 X X X X - X X X X 2023-001
2022-08 X X X X X X X X - 2023-001
2022-07 X X - X - X X X X 2023-001
2022-06 X X X X - X X X X 2023-001
2022-04 X X X X - X X X X 2023-001
2022-02 X X X X - X X X X 2023-001
2021-13 X X X X - X X X X 2023-001
2018-04 X X - X - - - - X 2023-001

1)

Editor IEC je súčasťou normy MOVISUITE®. Editor IEC nie je možné prevziať ani nainštalovať samostatne.

Editor IEC je k dispozícii len ako súčasť štandardu MOVISUITE®. Editor IEC nie je súčasťou MOVISUITE® compact.

Zasielanie bezpečnostných správ zo systému CODESYS je nezáväzná a sprostredkovateľská služba poskytovaná spoločnosťou SEW-EURODRIVE. Neposkytujeme žiadnu záruku za správnosť alebo úplnosť bezpečnostných správ poskytovaných spoločnosťou CODESYS.

Prejdite na webovú lokalitu CODESYS
Zistite viac Zistite viac Zistite viac Zistite viac