Databrud, datatyveri og andre sikkerhedstrusler dominerer ofte dagens overskrifter og understreger den afgørende betydning af robuste cybersikkerhedsprotokoller.
Hos METTLER TOLEDO er vi dedikerede til at levere løsninger af høj kvalitet med et stærkt fokus på sikkerhed. Vores omfattende strategi for produktsikkerhed beskytter hele måle- og proceskæden, fra præcisionssensorer og analytiske instrumenter til sikre industrielle gateways og styresystemer samt platforme til virksomheders datastyring.
Vores cybersikkerhedsstyringssystem er udformet i overensstemmelse med de globale IEC 62443-standarder, som omhandler sikkerhed for operationel teknologi (OT) generelt og industrielle automations- og kontrolsystemer specifikt. Se METTLER TOLEDO's Process Capability Assessment Cyber Security Certificate.
METTLER TOLEDO er overbevist om, at deres produkter vil være i overensstemmelse med EU's Cyber Resilience Act, når den træder i kraft, takket være de tiltag, vi allerede har indført. For mere detaljerede oplysninger henvises til kundeerklæringen, der er linket her, eller besøg vores side om EU CRA-overholdelse.
Desuden tilbyder METTLER TOLEDOs Security Development Lifecycle en robust ramme, der sikrer, at cybersikkerhed er en integreret del af vores produktudviklingsproces.
Hos METTLER TOLEDO mener vi, at cybersikkerhed rækker ud over blot produktdesign; vi tager sikkerhedshensyn i betragtning gennem hele vores produkters livscyklus.
Men vi erkender også, at det er udfordrende at forudse alle potentielle anvendelsesscenarier eller misbrug af vores produkter. Derfor anerkender vi, at ikke alle sårbarheder kan identificeres i løbet af den sikre udviklingslivscyklus.
Vores mål er at opnå og opretholde høj sikkerhed og robusthed i METTLER TOLEDO’s (MT) produkter og løsninger.
For at opnå dette er det afgørende for løbende forbedring og innovation at fremme en aktiv dialog med sikkerhedsfællesskabet — herunder kunder, integratorer, slutbrugere og sikkerhedseksperter.
METTLER TOLEDO deltager også i forskellige udvalg og arbejdsgrupper om cybersikkerhed, f.eks. CEN/CENELEC og VDMA.
Dette gør os i stand til at støtte vores kunder som en pålidelig partner på deres rejse gennem den digitale verden.
Et PSIRT er et specialiseret team i en organisation, som håndterer og reagerer på sikkerhedssårbarheder og -hændelser relateret til deres produkter. Hovedformålene for et PSIRT omfatter at identificere og vurdere sikkerhedsproblemer, koordinere håndteringen af sikkerhedshændelser, kommunikere med interessenter og give vejledning i at afbøde risici forbundet med sårbarheder.
METTLER TOLEDO PSIRT er et centralt, tværfagligt team, der håndterer potentielle sikkerhedssårbarheder i MT’s produkter og løsninger. MT er taknemmelig for al feedback om potentielle fejl, svagheder eller sårbarheder, der videreformidles til vores specialister.
METTLER TOLEDO PSIRT koordinerer og opretholder kommunikationen med alle involverede, både internt og eksternt, for at implementere en passende reaktion på eventuelle identificerede sikkerhedsrelaterede problemer.
Vi inviterer oprigtigt alle — uanset om du er kunde hos METTLER TOLEDO eller ej — til at dele din værdifulde feedback om alle MT-produkter og -løsninger! Dine input er afgørende for os. Vi forsikrer dig om, at alle data, især personlige oplysninger, vil blive behandlet med den største fortrolighed og uden behov for en fortrolighedsaftale.
Ved at rapportere sårbarheder spiller du en vigtig rolle i at hjælpe os med at forbedre vores produkter. Det gør det muligt for os at håndtere disse problemer hurtigt og holde vores kunder informeret om afbødende tiltag, workarounds og rettelser. Denne samarbejdsorienterede tilgang giver os mulighed for at styrke robustheden og pålideligheden af MT-produkter og -løsninger og i sidste ende sætte vores kunder i stand til effektivt at håndtere sikkerhedsrisici.
Vi opfordrer kraftigt alle til at rapportere eventuelle sikkerhedsrelaterede sårbarheder i forbindelse med MT-produkter eller -løsninger. Ved at give omfattende, præcise og detaljerede oplysninger hjælper du vores Product Security Incident Response Team (PSIRT) med at reagere mere effektivt og virkningsfuldt.
For at gøre det nemt for dig tilbyder MT to enkle måder at komme i kontakt med os på.
1. E-mail til psirt@mt.com
2. Indirekte via vores partner CERT@VDE: https://cert.vde.com/helper/reportvuln/
Begge de ovenstående kommunikationskanaler overvåges mandag til fredag fra 8:00 til 17:00 CET.
Foretrukket sprog er engelsk.
METTLER TOLEDO sikrer, at rapporten gøres tilgængelig for de relevante specialister, som er rustet til at håndtere det beskrevne problem. Adgangen til rapporten vil være begrænset til kun MT-medarbejdere, så ingen eksterne parter kan se den.
Derudover forpligter MT sig til at holde den indrapporterende parts kontaktoplysninger private, medmindre den indrapporterende part specifikt anmoder om, at oplysningerne videregives.
METTLER TOLEDO PSIRT er et centralt, tværfagligt team, som grundigt vil gennemgå den rapporterede sårbarheds indvirkning på og relevans for MT-produkter og -løsninger.
Normalt bekræftes modtagelsen af en rapporteret sårbarhed inden for to arbejdsdage. Tak for din indsats for at styrke sikkerheden i MT-produkter!
Hos METTLER TOLEDO indebærer håndtering af sikkerhedsproblemer ofte, at vores udviklingsprocesser for sikkerhed og tryghed tilpasses industrielle krav, hvilket kan påvirke tidsplanen for implementering af afbødninger eller rettelser. Vi sætter pris på din tålmodighed under denne proces og vil, hvis ønsket, opretholde tæt kommunikation med den indberettende part.
Da mange MT-komponenter og -systemer er tæt integreret i vores kunders infrastruktur, beder vi den indberettende part om at koordinere enhver offentliggørelse af information med os. Dette sikrer, at oplysninger ikke frigives for tidligt, før passende afbødningsforanstaltninger, workarounds eller egentlige rettelser er på plads.
Tak for din forståelse og samarbejde!
For sårbarheder vurderet som Kritiske eller Høje vil METTLER TOLEDO anmode om et CVE-nummer (Common Vulnerabilities and Exposures), og sikkerhedsadvarsler vil blive offentliggjort på vores partnerplatform CERT@VDE. For sårbarheder vurderet som Mellem og Lav vil oplysninger blive inkluderet i udgivelsesnoterne til den næste produktversion.
Kunder kan vælge at registrere sig for et RSS-/Atom-feed eller kan direkte kontrollere MT-produkter og -løsninger på CERT@VDE.
I ekstreme tilfælde, f.eks. når funktionel sikkerhed er i fare, vil berørte kunder blive kontaktet direkte så hurtigt som muligt. Vi vurderer omhyggeligt hver sårbarhed og følger en ansvarlig offentliggørelsespolitik. I sjældne tilfælde kan METTLER TOLEDO også give kommentarer til sårbarheder, der ikke påvirker MT-produkter og -løsninger.
En advisering giver relevante fakta og en historik over sårbarheden, så kunder og interessenter er godt informerede.
· Personlige oplysninger (navn, organisation, e-mail, telefon, land)
· Beskrivelse af sårbarheden (effekt, hvordan den reproduceres, logfiler, pcap, CWE-ID, CVE-ID hvis tilgængelig)
· Navn på det berørte produkt
· Softwareversion for det berørte produkt
· Serienummer på det berørte produkt
· Yderligere kommentarer
· Offentliggørelse (Planlægger du at offentliggøre, eller er sårbarheden allerede offentliggjort?)
· Må eller skal vi kontakte dig?
Hos METTLER TOLEDO støtter vi helhjertet konceptet om Open Source Software som en central del af den digitale transformation.
Vores engagement er at gavne vores kunder, medarbejdere og det bredere samfund, samtidig med at vi aktivt bidrager til dette samarbejdsbaserede økosystem.
Hvis du har spørgsmål vedrørende brugen af Open Source og licensstyring hos METTLER TOLEDO, bedes du kontakte vores Open Source Compliance Officer (OSCO) på osco@mt.com.
Open Source Software (OSS) giver rettighedshavere mulighed for at tillade brug, analyse, ændring, kopiering og distribution af software på fleksible vilkår gennem licenser for "Open Source" eller "Free Software".
Disse licenser er i overensstemmelse med ophavsretsloven og muliggør ubegrænset brug og fleksibel distribution, samtidig med at de respekterer de oprindelige skaberes rettigheder. Denne ramme har fostret levende fællesskaber af udviklere og brugere og fremmet samarbejde og delt viden.
Som følge heraf er mange softwarefunktioner blevet standardiserede, hvilket giver virksomheder mulighed for at koncentrere sig om deres unikke tilbud, mens de udnytter Open Source-løsninger til almindelige funktioner, såsom biblioteker.
Vi forstår den vigtige rolle, Open Source spiller i at fremme genbrug af software i vores stadig mere digitale verden, hvilket er afgørende for vores bestræbelser på ansvarligt at forvalte ressourcer.