Le violazioni dei dati, il furto di dati e altre minacce alla sicurezza dominano spesso i titoli di oggi, sottolineando la fondamentale importanza di solidi protocolli di cybersecurity.
In METTLER TOLEDO, ci impegniamo a fornire soluzioni di alta qualità con una forte attenzione alla sicurezza. La nostra strategia completa di sicurezza dei prodotti protegge l'intera catena di misurazione e di processo, dai sensori di precisione e dagli strumenti analitici attraverso gateway industriali sicuri e sistemi di controllo fino alle piattaforme di gestione dei dati aziendali.
Il nostro sistema di gestione della cybersecurity è progettato in conformità con gli standard globali IEC 62443, che riguardano la sicurezza per la tecnologia operativa (OT) in generale e, nello specifico, per i sistemi di automazione e controllo industriali. Visualizza il Certificato di valutazione della capacità di processo per la sicurezza informatica di METTLER TOLEDO.
METTLER TOLEDO è fiduciosa nella conformità dei propri prodotti al Cyber Resilience Act dell'UE quando entrerà in vigore, grazie alle misure già adottate. Per informazioni più dettagliate, consultare la Dichiarazione per il cliente collegata qui oppure visitare la nostra pagina di conformità al CRA UE.
Inoltre, il Security Development Lifecycle di METTLER TOLEDO offre un quadro solido che garantisce che la cybersecurity sia parte integrante del nostro processo di sviluppo dei prodotti.
In METTLER TOLEDO, crediamo che la cybersecurity vada oltre la sola progettazione del prodotto; prendiamo in considerazione gli aspetti di sicurezza lungo l’intero ciclo di vita dei nostri prodotti.
Riconosciamo anche che è difficile anticipare ogni possibile caso d’uso o uso improprio dei nostri prodotti. Pertanto, riconosciamo che non tutte le vulnerabilità possono essere individuate durante il ciclo di vita dello sviluppo sicuro.
Il nostro obiettivo è raggiungere e mantenere elevati livelli di sicurezza e resilienza nei prodotti e nelle soluzioni di METTLER TOLEDO (MT).
Per riuscirci, favorire un dialogo attivo con la comunità della sicurezza — inclusi clienti, integratori, utenti finali ed esperti di sicurezza — è essenziale per il miglioramento continuo e l’innovazione.
METTLER TOLEDO partecipa inoltre a vari comitati e gruppi di lavoro sul tema della cybersecurity, ad esempio CEN/CENELEC e VDMA.
Questo ci consente di supportare i nostri clienti come partner affidabile nel loro percorso attraverso il mondo digitale.
Un PSIRT è un team specializzato all’interno di un’organizzazione che gestisce e risponde alle vulnerabilità e agli incidenti di sicurezza relativi ai propri prodotti. Gli obiettivi principali di un PSIRT includono l’identificazione e la valutazione dei problemi di sicurezza, il coordinamento della risposta agli incidenti di sicurezza, la comunicazione con le parti interessate e la fornitura di indicazioni per mitigare i rischi associati alle vulnerabilità.
Il PSIRT di METTLER TOLEDO è un team centrale e interdisciplinare che gestisce le potenziali vulnerabilità di sicurezza nei prodotti e nelle soluzioni di MT. MT è grata per tutti i feedback su potenziali difetti, punti deboli o vulnerabilità inoltrati ai nostri specialisti.
Il PSIRT di METTLER TOLEDO coordina e mantiene la comunicazione con tutte le persone coinvolte, sia internamente sia esternamente, per attuare una risposta adeguata a qualsiasi problema di sicurezza identificato.
Invitiamo calorosamente tutti — sia che siate clienti di METTLER TOLEDO o meno — a condividere il vostro prezioso feedback su tutti i prodotti e le soluzioni MT! Le vostre opinioni sono fondamentali per noi. Vi assicuriamo che tutti i dati, in particolare le informazioni personali, saranno trattati con la massima riservatezza e senza la necessità di un accordo di non divulgazione.
Segnalando le vulnerabilità, svolgete un ruolo fondamentale nell'aiutarci a migliorare i nostri prodotti. Ci consentite di affrontare tempestivamente questi problemi e di tenere informati i nostri clienti sulle misure di mitigazione, le soluzioni alternative e le correzioni. Questo approccio collaborativo ci permette di rafforzare la solidità e l'affidabilità dei prodotti e delle soluzioni MT, consentendo in definitiva ai nostri clienti di gestire efficacemente i rischi per la sicurezza.
Incoraggiamo vivamente tutti a segnalare qualsiasi vulnerabilità relativa alla sicurezza dei prodotti o delle soluzioni MT. Fornire informazioni complete, precise e dettagliate aiuta il nostro Product Security Incident Response Team (PSIRT) a rispondere in modo più efficace ed efficiente.
Per vostra comodità, MT offre due semplici modi per contattarci.
1. E-mail a psirt@mt.com
2. In modo indiretto tramite il nostro Partner CERT@VDE: https://cert.vde.com/helper/reportvuln/
Entrambi i canali di comunicazione sopra indicati sono monitorati dal lunedì al venerdì dalle 8:00 alle 17:00 CET.
La lingua preferita è l'inglese.
METTLER TOLEDO garantisce che la segnalazione venga messa a disposizione degli specialisti necessari, dotati delle competenze per affrontare il problema descritto. L'accesso alla segnalazione sarà limitato ai soli dipendenti MT, garantendo che nessuna parte esterna possa visualizzarla.
Inoltre, MT si impegna a mantenere riservate le informazioni di contatto della parte segnalante, salvo che la parte segnalante richieda esplicitamente che tali informazioni vengano divulgate.
Il METTLER TOLEDO PSIRT è un team centrale e interdisciplinare che esaminerà attentamente l'impatto e la rilevanza della vulnerabilità segnalata sui prodotti e sulle soluzioni MT.
In genere, la ricezione di una vulnerabilità segnalata verrà confermata entro due giorni lavorativi. Grazie per la vostra dedizione nel migliorare la sicurezza dei prodotti MT!
Presso METTLER TOLEDO, la gestione delle problematiche di sicurezza comporta spesso l’allineamento dei nostri processi di sviluppo per la sicurezza e la protezione con i requisiti industriali, il che può influire sui tempi di implementazione delle misure di mitigazione o delle correzioni. Apprezziamo la vostra pazienza durante questo processo e, se desiderato, manterremo una stretta comunicazione con il segnalante.
Poiché molti componenti e sistemi MT sono fortemente integrati nell’infrastruttura dei nostri clienti, chiediamo che il segnalante coordini con noi qualsiasi divulgazione di informazioni. Ciò garantisce che le informazioni non vengano diffuse prematuramente, prima che siano in atto misure di mitigazione, soluzioni alternative o correzioni effettive adeguate.
Grazie per la vostra comprensione e collaborazione!
Per le vulnerabilità classificate come Critiche o Alte, METTLER TOLEDO richiederà un numero CVE (Common Vulnerabilities and Exposures) e gli avvisi di sicurezza saranno pubblicati sulla nostra piattaforma partner, CERT@VDE. Per le vulnerabilità classificate come Medie e Basse, le informazioni saranno incluse nelle note di rilascio della versione successiva del prodotto.
I clienti possono scegliere di registrarsi a un feed RSS/Atom oppure possono consultare direttamente i prodotti e le soluzioni MT su CERT@VDE.
In casi estremi, ad esempio quando la sicurezza funzionale è a rischio, i clienti interessati saranno contattati direttamente il più rapidamente possibile. Valutiamo attentamente ogni vulnerabilità e seguiamo una politica di divulgazione responsabile. In rare occasioni, METTLER TOLEDO può anche fornire commenti su vulnerabilità che non interessano i prodotti e le soluzioni MT.
Un avviso fornisce i fatti rilevanti e la cronologia della vulnerabilità, garantendo che clienti e parti interessate siano adeguatamente informati.
· Contatto personale (Nome, Organizzazione, E-mail, Telefono, Paese)
· Descrizione della vulnerabilità (effetto, come riprodurla, file di log, pcap, CWE-ID, CVE-ID se disponibile)
· Nome del prodotto interessato
· Versione software del prodotto interessato
· Numero di serie del prodotto interessato
· Commenti aggiuntivi
· Divulgazione (prevedete di divulgare, oppure la vulnerabilità è già stata divulgata?)
· Possiamo o dobbiamo contattarvi?
In METTLER TOLEDO sosteniamo con convinzione il concetto di Open Source Software come componente fondamentale della trasformazione digitale.
Il nostro impegno è portare beneficio ai nostri clienti, ai dipendenti e alla comunità più ampia, contribuendo attivamente a questo ecosistema collaborativo.
Se hai domande sull'uso dell'Open Source e sulla gestione delle licenze in METTLER TOLEDO, contatta il nostro Open Source Compliance Officer (OSCO) all'indirizzo osco@mt.com.
Open Source Software (OSS) consente ai titolari dei diritti di autorizzare l'uso, l'analisi, la modifica, la copia e la distribuzione del software in condizioni flessibili tramite licenze "Open Source" o "Free Software".
Queste licenze sono conformi al diritto d'autore, consentendo un uso senza restrizioni e una distribuzione versatile nel rispetto dei diritti dei creatori originali. Questo quadro ha alimentato vivaci comunità di sviluppatori e utenti, favorendo la collaborazione e la condivisione delle conoscenze.
Di conseguenza, molte funzionalità software sono diventate commoditizzate, consentendo alle aziende di concentrarsi sulle proprie offerte uniche mentre sfruttano soluzioni Open Source per funzionalità comuni, come le librerie.
Comprendiamo il ruolo significativo che l'Open Source svolge nel promuovere il riutilizzo del software nel nostro mondo sempre più digitale, elemento essenziale per i nostri sforzi nella gestione responsabile delle risorse.