Dataintrång, datastöld och andra säkerhetshot dominerar ofta dagens rubriker, vilket understryker den avgörande betydelsen av robusta cybersäkerhetsprotokoll.
På METTLER TOLEDO är vi dedikerade till att leverera högkvalitativa lösningar med ett starkt fokus på säkerhet. Vår omfattande strategi för produktsäkerhet skyddar hela mät- och processkedjan, från precisionssensorer och analytiska instrument via säkra industriella gateways och styrsystem till plattformar för företagets datastyrning.
Vårt cybersäkerhetshanteringssystem är utformat i enlighet med de globala IEC 62443-standarderna, som behandlar säkerhet för operativ teknik (OT) generellt och industriella automations- och styrsystem specifikt. Se METTLER TOLEDO:s Process Capability Assessment Cyber Security Certificate.
METTLER TOLEDO är övertygat om att dess produkter kommer att uppfylla kraven i EU:s Cyber Resilience Act när den träder i kraft, tack vare de åtgärder vi redan har på plats. För mer detaljerad information, se Kunduttalandet som länkas här eller besök vår EU CRA Compliance-sida.
Dessutom erbjuder METTLER TOLEDO Security Development Lifecycle en robust ram som säkerställer att cybersäkerhet är en integrerad del av vår produktutvecklingsprocess.
På METTLER TOLEDO anser vi att cybersäkerhet sträcker sig längre än bara produktdesign; vi tar hänsyn till säkerhetsaspekter genom hela våra produkters livscykel.
Men vi inser också att det är svårt att förutse varje tänkbart användningsfall eller missbruk av våra produkter. Därför medger vi att inte alla sårbarheter kan identifieras under utvecklingslivscykeln för säker produktutveckling.
Vårt mål är att uppnå och upprätthålla hög säkerhet och motståndskraft i METTLER TOLEDO:s (MT) produkter och lösningar.
För att uppnå detta är det avgörande att främja en aktiv dialog med säkerhetscommunityn — inklusive kunder, integratörer, slutanvändare och säkerhetsexperter — för kontinuerlig förbättring och innovation.
METTLER TOLEDO deltar också i olika kommittéer och arbetsgrupper inom cybersäkerhet, t.ex. CEN/CENELEC och VDMA.
Detta gör det möjligt för oss att stödja våra kunder som en pålitlig partner på deras resa genom den digitala världen.
METTLER TOLEDO PSIRT är ett centralt, tvärfunktionellt team som hanterar potentiella säkerhetssårbarheter i MT:s produkter och lösningar. MT uppskattar all återkoppling om potentiella brister, svagheter eller sårbarheter som vidarebefordras till våra specialister.
METTLER TOLEDO PSIRT samordnar och upprätthåller kommunikationen med alla inblandade, både internt och externt, för att genomföra en lämplig respons på alla identifierade säkerhetsrelaterade problem.
Vi välkomnar alla varmt — oavsett om du är kund hos METTLER TOLEDO eller inte — att dela med dig av din värdefulla feedback om alla MT-produkter och lösningar! Dina synpunkter är avgörande för oss. Vi försäkrar dig om att all data, särskilt personuppgifter, kommer att hanteras med största konfidentialitet och utan behov av ett sekretessavtal.
Genom att rapportera sårbarheter spelar du en viktig roll i att hjälpa oss att förbättra våra produkter. Det gör det möjligt för oss att åtgärda dessa problem snabbt och hålla våra kunder informerade om åtgärder för att minska riskerna, workarounds och korrigeringar. Detta samarbetsinriktade arbetssätt gör att vi kan stärka robustheten och tillförlitligheten hos MT-produkter och lösningar, vilket i slutändan gör det möjligt för våra kunder att effektivt hantera säkerhetsrisker.
Vi uppmuntrar alla starkt att rapportera alla säkerhetsrelaterade sårbarheter som rör MT-produkter eller lösningar. Genom att tillhandahålla heltäckande, korrekt och detaljerad information kan vårt Product Security Incident Response Team (PSIRT) reagera mer effektivt och ändamålsenligt.
För din bekvämlighet erbjuder MT två enkla sätt att kontakta oss.
1. E-post till psirt@mt.com
2. Indirekt via vår Partner CERT@VDE: https://cert.vde.com/helper/reportvuln/
Båda kommunikationskanalerna ovan övervakas måndag till fredag från 8:00 till 17:00 CET.
Föredraget språk är engelska.
METTLER TOLEDO säkerställer att rapporten görs tillgänglig för de nödvändiga specialisterna som har förutsättningar att hantera det beskrivna problemet. Åtkomsten till rapporten kommer endast att vara begränsad till MT-anställda, vilket säkerställer att inga externa parter kan se den.
Dessutom har MT åtagit sig att hålla den rapporterande partens kontaktuppgifter privata, om inte den rapporterande parten specifikt begär att deras information ska lämnas ut.
METTLER TOLEDO PSIRT är ett centralt, tvärfunktionellt team som noggrant kommer att granska påverkan och relevansen av den rapporterade sårbarheten för MT-produkter och lösningar.
Vanligtvis bekräftas mottagandet av en rapporterad sårbarhet inom två arbetsdagar. Tack för ditt engagemang för att förbättra säkerheten hos MT-produkter!
På METTLER TOLEDO innebär hanteringen av säkerhetsfrågor ofta att våra processer för säkerhetsutveckling anpassas till industriella krav, vilket kan påverka tidslinjen för att införa åtgärder eller korrigeringar. Vi uppskattar ert tålamod under denna process och kommer, om så önskas, att hålla nära kontakt med den rapporterande parten.
Eftersom många MT-komponenter och system är djupt integrerade i våra kunders infrastruktur ber vi att den rapporterande parten samordnar eventuell informationsspridning med oss. Detta säkerställer att information inte offentliggörs i förtid, innan lämpliga åtgärder, workarounds eller faktiska korrigeringar finns på plats.
Tack för er förståelse och samarbetsvilja!
För sårbarheter som bedöms som Kritiska eller Höga kommer METTLER TOLEDO att begära ett CVE-nummer (Common Vulnerabilities and Exposures), och säkerhetsråd kommer att publiceras på vår partnerplattform, CERT@VDE. För sårbarheter som bedöms som Medel och Låg kommer information att inkluderas i versionsnoterna för nästa produktversion.
Kunder kan välja att registrera sig för ett RSS/Atom-flöde eller direkt kontrollera MT:s produkter och lösningar på CERT@VDE.
I extrema fall, till exempel när funktionell säkerhet är i fara, kommer berörda kunder att kontaktas direkt så snabbt som möjligt. Vi bedömer varje sårbarhet noggrant och följer en policy för ansvarsfull offentliggörande. I sällsynta fall kan METTLER TOLEDO också lämna kommentarer om sårbarheter som inte påverkar MT:s produkter och lösningar.
Ett säkerhetsmeddelande tillhandahåller relevanta fakta och en historik över sårbarheten, så att kunder och intressenter är välinformerade.
· Personlig kontakt (Namn, Organisation, E-post, Telefon, Land)
· Beskrivning av sårbarheten (effekt, hur den kan återskapas, loggfiler, pcap, CWE-ID, CVE-ID om tillgängligt)
· Namn på den berörda produkten
· Programvaruversion för den berörda produkten
· Serienummer för den berörda produkten
· Ytterligare kommentarer
· Offentliggörande (Planerar ni att offentliggöra, eller har sårbarheten redan offentliggjorts?)
· Kan eller bör vi kontakta er?
På METTLER TOLEDO stödjer vi helhjärtat konceptet Open Source Software som en viktig del av den digitala omställningen.
Vårt åtagande är att gagna våra kunder, medarbetare och det bredare samhället samtidigt som vi aktivt bidrar till detta samarbetsinriktade ekosystem.
Om du har några frågor om användning av Open Source och licenshantering på METTLER TOLEDO, vänligen kontakta vår Open Source Compliance Officer (OSCO) på osco@mt.com.
Open Source Software (OSS) ger rättighetshavare möjlighet att tillåta användning, analys, modifiering, kopiering och distribution av programvara under flexibla villkor genom licenser för "Open Source" eller "Free Software".
Dessa licenser överensstämmer med upphovsrätten och möjliggör obegränsad användning och mångsidig distribution samtidigt som de respekterar de ursprungliga skaparnas rättigheter. Denna ram har vårdat livskraftiga utvecklar- och användargemenskaper och främjat samarbete och delad kunskap.
Som ett resultat har många programvarufunktioner blivit standardiserade, vilket gör att företag kan koncentrera sig på sina unika erbjudanden samtidigt som de utnyttjar Open Source-lösningar för allmänna funktioner, såsom bibliotek.
Vi förstår den betydande roll Open Source spelar för att främja återanvändning av programvara i vår alltmer digitala värld, vilket är avgörande för våra ansträngningar att ansvarsfullt hantera resurser.