Kršitve podatkov, kraja podatkov in druge varnostne grožnje pogosto prevladujejo v današnjih naslovnicah, kar poudarja ključen pomen robustnih protokolov kibernetske varnosti.
Pri podjetju METTLER TOLEDO smo predani zagotavljanju visokokakovostnih rešitev z močnim poudarkom na varnosti. Naša celovita strategija varnosti izdelkov varuje celotno merilno in procesno verigo, od preciznih senzorjev in analitičnih instrumentov prek varnih industrijskih prehodov in nadzornih sistemov do platform za upravljanje poslovnih podatkov.
Naš sistem upravljanja kibernetske varnosti je zasnovan v skladu z globalnimi standardi IEC 62443, ki obravnavajo varnost operativne tehnologije (OT) na splošno in posebej industrijskih sistemov za avtomatizacijo in upravljanje. Oglejte si Potrdilo o oceni zmožnosti procesa za kibernetsko varnost podjetja METTLER TOLEDO.
METTLER TOLEDO je prepričan, da bodo njegovi izdelki skladni z aktom EU o kibernetski odpornosti, ko bo začel veljati, zaradi ukrepov, ki jih že imamo vzpostavljene. Za podrobnejše informacije glejte Izjavo za stranke, povezano tukaj, ali obiščite našo stran o skladnosti z aktom EU CRA.
Poleg tega življenjski cikel varnega razvoja podjetja METTLER TOLEDO ponuja zanesljiv okvir, ki zagotavlja, da je kibernetska varnost sestavni del našega procesa razvoja izdelkov.
Pri METTLER TOLEDO verjamemo, da kibernetska varnost presega zgolj zasnovo izdelkov; varnostne vidike upoštevamo skozi celoten življenjski cikel naših izdelkov.
Vendar pa se tudi zavedamo, da je težko predvideti vsak možen primer uporabe ali zlorabe naših izdelkov. Zato priznavamo, da vseh ranljivosti ni mogoče odkriti v okviru življenjskega cikla varnega razvoja.
Naš cilj je doseči in ohranjati visoko raven varnosti in odpornosti v izdelkih in rešitvah METTLER TOLEDO (MT).
Za to je bistvenega pomena spodbujanje aktivnega dialoga s skupnostjo za varnost — vključno s strankami, integratorji, končnimi uporabniki in strokovnjaki za varnost — za nenehne izboljšave in inovacije.
METTLER TOLEDO sodeluje tudi v različnih odborih in delovnih skupinah na področju kibernetske varnosti, npr. CEN/CENELEC in VDMA.
To nam omogoča, da svoje stranke podpiramo kot zanesljiv partner na njihovi poti v digitalni svet.
PSIRT je specializirana ekipa v organizaciji, ki upravlja varnostne ranljivosti in incidente, povezane z njenimi izdelki, ter se nanje odziva. Glavni cilji PSIRT vključujejo prepoznavanje in ocenjevanje varnostnih težav, usklajevanje odziva na varnostne incidente, komuniciranje z deležniki ter zagotavljanje smernic za zmanjševanje tveganj, povezanih z ranljivostmi.
PSIRT podjetja METTLER TOLEDO je osrednja, interdisciplinarna ekipa, ki upravlja morebitne varnostne ranljivosti v izdelkih in rešitvah MT. MT je hvaležen za vse povratne informacije o morebitnih napakah, šibkih točkah ali ranljivostih, posredovane našim strokovnjakom.
PSIRT podjetja METTLER TOLEDO usklajuje delo in vzdržuje komunikacijo z vsemi vpletenimi, tako znotraj podjetja kot zunaj njega, da bi uvedel ustrezen odziv na vse ugotovljene varnostne težave.
Prisrčno vabimo vse — bodisi ste stranka METTLER TOLEDO ali ne — da delite svoje dragocene povratne informacije o vseh izdelkih in rešitvah MT! Vaši vpogledi so za nas ključnega pomena. Zagotavljamo vam, da bodo vsi podatki, zlasti osebni podatki, obravnavani z najvišjo stopnjo zaupnosti in brez potrebe po sporazumu o nerazkrivanju informacij.
Pri poročanju o ranljivostih igrajo ključno vlogo pri tem, da nam pomagate izboljševati naše izdelke. To nam omogoča, da se teh težav hitro lotimo in naše stranke obveščamo o ukrepih za ublažitev, obvodih in popravkih. Tak pristop sodelovanja nam omogoča krepiti robustnost in zanesljivost izdelkov ter rešitev MT, kar našim strankam na koncu omogoča učinkovito obvladovanje varnostnih tveganj.
Močno spodbujamo vse, da prijavijo vsako ranljivost, povezano z varnostjo, pri izdelkih ali rešitvah MT. Zagotavljanje celovitih, natančnih in podrobnih informacij pomaga naši ekipi za odzivanje na varnostne incidente izdelkov (PSIRT), da se odzove učinkoviteje in uspešneje.
Za vaše udobje MT ponuja dva preprosta načina, kako stopiti v stik z nami.
1. E-pošta na psirt@mt.com
2. Posredno prek našega Partner CERT@VDE: https://cert.vde.com/helper/reportvuln/
Oba zgoraj navedena komunikacijska kanala se spremljata od ponedeljka do petka od 8:00 do 17:00 po srednjeevropskem času.
Prednostni jezik je angleščina.
METTLER TOLEDO zagotavlja, da je prijava na voljo ustreznim strokovnjakom, ki so usposobljeni za obravnavo opisanega problema. Dostop do prijave bo omejen izključno na zaposlene v MT, zato je ne bodo mogle videti zunanje osebe.
Poleg tega se MT zavezuje, da bo kontaktne podatke prijavitelja ohranil zasebne, razen če prijavitelj izrecno zahteva, da se njegovi podatki razkrijejo.
Osrednja, interdisciplinarna ekipa METTLER TOLEDO PSIRT bo temeljito pregledala vpliv in pomembnost prijavljene ranljivosti za izdelke in rešitve MT.
Običajno bo potrditev prejema prijavljene ranljivosti poslana v dveh delovnih dneh. Hvala za vašo predanost izboljševanju varnosti izdelkov MT!
Pri METTLER TOLEDO obravnava varnostnih težav pogosto vključuje usklajevanje naših razvojnih procesov za varnost in zaščito z industrijskimi zahtevami, kar lahko vpliva na časovni okvir za uvedbo omilitvenih ukrepov ali popravkov. Cenimo vaše potrpljenje med tem postopkom in bomo, če boste želeli, ohranjali tesno komunikacijo s prijaviteljem.
Ker so številne komponente in sistemi MT močno povezani v infrastrukturo naših strank, prosimo, da prijavitelj uskladi vsako razkritje informacij z nami. To zagotavlja, da informacije niso razkrite prezgodaj, preden so vzpostavljeni ustrezni omilitveni ukrepi, obvodi ali dejanski popravki.
Hvala za vaše razumevanje in sodelovanje!
Za ranljivosti, ocenjene kot kritične ali visoke, bo METTLER TOLEDO zahteval številko CVE (Common Vulnerabilities and Exposures), varnostna obvestila pa bodo objavljena na naši partnerski platformi CERT@VDE. Za ranljivosti, ocenjene kot srednje in nizke, bodo informacije vključene v opombe ob izdaji naslednje različice izdelka.
Stranke se lahko registrirajo za vir RSS/Atom ali pa neposredno preverijo izdelke in rešitve MT na CERT@VDE.
V skrajnih primerih, na primer kadar je ogrožena funkcionalna varnost, bodo prizadete stranke čim prej neposredno kontaktirane. Vsako ranljivost skrbno ocenimo in sledimo politiki odgovornega razkritja. V redkih primerih lahko METTLER TOLEDO poda tudi komentarje o ranljivostih, ki ne vplivajo na izdelke in rešitve MT.
Obvestilo vsebuje ustrezna dejstva in zgodovino ranljivosti, s čimer zagotavlja, da so stranke in deležniki dobro obveščeni.
· Osebni kontakt (ime, organizacija, e-pošta, telefon, država)
· Opis ranljivosti (učinek, kako jo reproducirati, dnevniške datoteke, pcap, CWE-ID, CVE-ID, če je na voljo)
· Ime prizadetega izdelka
· Različica programske opreme prizadetega izdelka
· Serijska številka prizadetega izdelka
· Dodatni komentarji
· Razkritje (ali nameravate razkriti ranljivost ali je že razkrita?)
· Ali vas lahko oziroma ali vas moramo kontaktirati?
Pri podjetju METTLER TOLEDO v celoti podpiramo koncept odprtokodne programske opreme kot ključno sestavino digitalne preobrazbe.
Naša zaveza je korist za naše stranke, zaposlene in širšo skupnost, hkrati pa aktivno prispevamo k temu sodelovalnemu ekosistemu.
Če imate kakršna koli vprašanja glede uporabe odprte kode in upravljanja licenc pri METTLER TOLEDO, se obrnite na našega pooblaščenca za skladnost z odprto kodo (OSCO) na osco@mt.com.
Odprtokodna programska oprema (OSS) imetnikom pravic omogoča, da dovolijo uporabo, analizo, spreminjanje, kopiranje in razširjanje programske opreme pod prilagodljivimi pogoji prek licenc »Open Source« ali »Free Software«.
Te licence so skladne z avtorskim pravom, kar omogoča neomejeno uporabo in raznoliko distribucijo ob spoštovanju pravic izvirnih ustvarjalcev. Ta okvir je spodbudil živahne skupnosti razvijalcev in uporabnikov ter okrepil sodelovanje in izmenjavo znanja.
Posledično so številne funkcije programske opreme postale standardizirane, kar podjetjem omogoča, da se osredotočijo na svoje edinstvene ponudbe, hkrati pa za splošne funkcionalnosti, kot so knjižnice, izkoriščajo rešitve odprte kode.
Razumemo pomembno vlogo odprte kode pri spodbujanju ponovne uporabe programske opreme v našem vse bolj digitalnem svetu, kar je bistveno za naša prizadevanja pri odgovornem upravljanju virov.