Riadenie bezpečnosti produktov v spoločnosti SEW-EURODRIVE

Bezpečnosť a kvalita nášho softvéru je pre nás prioritou číslo jeden. Len tak môžeme splniť požiadavky, ktoré kladieme na seba a na našich zákazníkov. Preto sme zriadili tím CERT (Computer Emergency Response Team). Tento tím je zodpovedný za priebežné zabezpečovanie kvality našich produktov. Tu sa na centrálnom mieste riešia všetky správy týkajúce sa kybernetickej bezpečnosti bez ohľadu na to, či sa týkajú produktov, riešení alebo niektorej z našich služieb. CERT tiež zabezpečuje, aby naši zákazníci dostávali informácie okamžite.

Ak ste sa dozvedeli o potenciálnej zraniteľnosti niektorého z našich systémov alebo ak sa vo vašej spoločnosti vyskytli iné bezpečnostné incidenty súvisiace s produktmi alebo riešeniami spoločnosti SEW-EURODRIVE, budeme vám vďační, ak ich oznámite nášmu tímu.

Verejný kľúč Údaje a dokumenty pre bezpečnostné odporúčania Webová stránka CODESYS Certifikát: IEC 62443-4-1:2018 Certifikáty a zhoda výrobku

Náš tím pre reakciu na počítačové hrozby (CERT)

Tím CERT (Computer Emergency Response Team) je zodpovedný za nepretržité zabezpečovanie kvality v spoločnosti SEW-EURODRIVE. Všetky hlásenia týkajúce sa kybernetickej bezpečnosti produktu, riešenia alebo služby spracováva tento tím centrálne. CERT kontroluje internú analýzu potenciálnych bezpečnostných nedostatkov v spolupráci so spoločnosťou CODESYS a iniciuje potrebnú reakciu.

Ak sa slabé miesto potvrdí, zverejnia sa bezpečnostné upozornenia známe ako bezpečnostné odporúčania. Ak si to situácia vyžaduje, CERT vydáva aktualizácie týkajúce sa opatrení špecifických pre daný produkt.

Bezpečnostné upozornenia

Tím expertov CERT kontroluje internú analýzu potenciálnych slabých miest zabezpečenia a iniciuje potrebnú reakciu. V prípade potvrdenia slabých miest sa zverejňujú bezpečnostné upozornenia vo forme bezpečnostných odporúčaní a ak si to situácia vyžaduje, poskytujú sa aktualizácie týkajúce sa opatrení pre jednotlivé produkty.

Nahlásenie zraniteľností / Žiadosť CERT / Prihlásenie na odber noviniek

Pošlite nám správu s nahlásením zraniteľností alebo s individuálnymi otázkami. Náš tím CERT vám poskytne podporu vo všetkých otázkach týkajúcich sa bezpečnosti produktov

Zaregistrujte sa do nášho zoznamu odberateľov a budeme vás e-mailom informovať o nových a aktualizovaných bezpečnostných upozorneniach.

Prosím, poskytnite nám nasledujúce informácie:

  • Kontaktné údaje pre prípadné doplňujúce otázky, prípadne s údajmi o spoločnosti osoby podávajúcej hlásenie
  • dotknutý(-é) produkt(-y), prípadne s číslom modelu alebo verzie
  • v prípade systémových riešení prípadne názov projektu/číslo projektu
  • podrobný popis a klasifikácia zraniteľnosti
  • Dôsledky zraniteľnosti (ak sú známe)
  • odkaz na už zverejnené CVE, prípadne s hodnotením CVSS (ak je známe)
Prihlásenie na odber noviniek Oznámenie / žiadosť adresovaná CERT

Bezpečnostné správy CODESYS

Tím expertov CERT kontroluje internú analýzu potenciálnych slabých miest zabezpečenia v spolupráci so spoločnosťou CODESYS a iniciuje potrebnú reakciu. V prípade, že sa slabé miesta potvrdia, zverejnia sa bezpečnostné upozornenia vo forme bezpečnostných odporúčaní a ak si to situácia vyžaduje, vydajú sa aktualizácie týkajúce sa opatrení pre jednotlivé produkty. Ďalšie informácie o bezpečnostných správach nájdete na webovej stránke spoločnosti CODESYS.

Bezpečnostné upozornenia CODESYS
Poradenstvo CODESYS Ovládače rozvádzačov Decentralizované ovládače Softvér 1) Poradenstvo SEW
UHX25A UHX45A UHX65A UHX85A UHX86A FHX25A FHX45A Vizualizácia Editor IEC
2024-03 X X X - X X X X X 2023-001
2024-02 - - X - X - - X X 2023-001
2024-01 - - - - - - - - - 2023-001
2023-11 - - - - - - - - - 2023-001
2023-10 - - - - - - - X X 2023-001
2023-09 - - - - - - - X X 2023-001
2023-08 X X X X X X X X X 2023-001
2023-07 - - - - - - - X X 2023-001
2023-06 - - - - - - - X X 2023-001
2023-05 X X X X X X X X X 2023-001
2023-04 X X X X X X X X X 2023-001
2023-03 X X X X X X X X X 2023-001
2023-02 X X X X X X X X X 2023-001
2022-16 X X X X X X X X - 2023-001
2022-14 X X X - - X X X X 2023-001
2022-12 X X X X X X X X - 2023-001
2022-09 X X X X - X X X X 2023-001
2022-08 X X X X X X X X - 2023-001
2022-07 X X - X - X X X X 2023-001
2022-06 X X X X - X X X X 2023-001
2022-04 X X X X - X X X X 2023-001
2022-02 X X X X - X X X X 2023-001
2021-13 X X X X - X X X X 2023-001
2018-04 X X - X - - - - X 2023-001

1)

Editor IEC je súčasťou normy MOVISUITE®. Editor IEC nie je možné prevziať ani nainštalovať samostatne.

Editor IEC je k dispozícii len ako súčasť štandardu MOVISUITE®. Editor IEC nie je súčasťou MOVISUITE® compact.

Zasielanie bezpečnostných správ zo systému CODESYS je nezáväzná a sprostredkovateľská služba poskytovaná spoločnosťou SEW-EURODRIVE. Neposkytujeme žiadnu záruku za správnosť alebo úplnosť bezpečnostných správ poskytovaných spoločnosťou CODESYS.

Prejdite na webovú lokalitu CODESYS
Zistite viac Zistite viac Zistite viac Zistite viac