การละเมิดข้อมูล การขโมยข้อมูล และภัยคุกคามด้านความปลอดภัยอื่น ๆ มักเป็นข่าวพาดหัวในปัจจุบัน ตอกย้ำถึงความสำคัญอย่างยิ่งของระเบียบปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์ที่แข็งแกร่ง
ที่ METTLER TOLEDO เรามุ่งมั่นที่จะส่งมอบโซลูชันคุณภาพสูงโดยให้ความสำคัญกับความปลอดภัยเป็นอย่างยิ่ง กลยุทธ์ความปลอดภัยของผลิตภัณฑ์แบบครอบคลุมของเราช่วยปกป้องทั้งห่วงโซ่การวัดและกระบวนการ ตั้งแต่เซนเซอร์ความแม่นยำสูงและเครื่องมือวิเคราะห์ ไปจนถึงเกตเวย์อุตสาหกรรมที่ปลอดภัย ระบบควบคุม และแพลตฟอร์มการจัดการข้อมูลระดับองค์กร
ระบบการจัดการความมั่นคงปลอดภัยไซเบอร์ของเราได้รับการออกแบบให้สอดคล้องกับมาตรฐาน IEC 62443 ระดับโลก ซึ่งครอบคลุมความมั่นคงปลอดภัยสำหรับเทคโนโลยีปฏิบัติการ (OT) โดยทั่วไป และระบบอัตโนมัติและการควบคุมอุตสาหกรรมโดยเฉพาะ ดูใบรับรองความมั่นคงปลอดภัยทางไซเบอร์ด้านการประเมินความสามารถของกระบวนการของ METTLER TOLEDO
METTLER TOLEDO มั่นใจว่าผลิตภัณฑ์ของบริษัทจะเป็นไปตามข้อกำหนดของ EU Cyber Resilience Act เมื่อมีผลบังคับใช้ เนื่องจากมาตรการที่เราได้มีอยู่แล้ว สำหรับข้อมูลที่ละเอียดมากขึ้น โปรดดูคำแถลงถึงลูกค้าที่เชื่อมโยงไว้ที่นี่ หรือเยี่ยมชมหน้าการปฏิบัติตาม EU CRAของเรา
นอกจากนี้ วงจรชีวิตการพัฒนาความปลอดภัยของ METTLER TOLEDO ยังมอบกรอบการทำงานที่แข็งแกร่ง ซึ่งช่วยให้มั่นใจว่าความมั่นคงปลอดภัยไซเบอร์เป็นส่วนหนึ่งที่สำคัญของกระบวนการพัฒนาผลิตภัณฑ์ของเรา
ที่ METTLER TOLEDO เราเชื่อว่าความปลอดภัยทางไซเบอร์ไม่ได้จำกัดอยู่เพียงการออกแบบผลิตภัณฑ์เท่านั้น; เราคำนึงถึงประเด็นด้านความปลอดภัยตลอดวงจรชีวิตทั้งหมดของผลิตภัณฑ์ของเรา
อย่างไรก็ตาม เรายังตระหนักว่าการคาดการณ์ทุกกรณีการใช้งานที่เป็นไปได้หรือการนำผลิตภัณฑ์ของเราไปใช้ในทางที่ไม่เหมาะสมเป็นเรื่องท้าทาย ดังนั้น เราจึงยอมรับว่าไม่สามารถระบุช่องโหว่ทั้งหมดได้ในระหว่างกระบวนการพัฒนาที่ปลอดภัย
วัตถุประสงค์ของเราคือการบรรลุและคงไว้ซึ่งความปลอดภัยและความทนทานต่อความเสี่ยงในระดับสูงในผลิตภัณฑ์และโซลูชันของ METTLER TOLEDO’s (MT)
เพื่อให้บรรลุเป้าหมายนี้ การส่งเสริมการสนทนาอย่างต่อเนื่องกับชุมชนด้านความปลอดภัย—รวมถึงลูกค้า ผู้ติดตั้ง ผู้ใช้งานปลายทาง และผู้เชี่ยวชาญด้านความปลอดภัย—เป็นสิ่งสำคัญต่อการพัฒนาและนวัตกรรมอย่างต่อเนื่อง
METTLER TOLEDO ยังมีส่วนร่วมในคณะกรรมการและกลุ่มทำงานต่างๆ ในหัวข้อความปลอดภัยทางไซเบอร์ เช่น CEN/CENELEC และ VDMA
สิ่งนี้ทำให้เราสามารถสนับสนุนลูกค้าของเราในฐานะพันธมิตรที่เชื่อถือได้ในการก้าวเดินผ่านโลกดิจิทัล
PSIRT คือทีมเฉพาะทางภายในองค์กรที่จัดการและตอบสนองต่อช่องโหว่และเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับผลิตภัณฑ์ขององค์กร เป้าหมายหลักของ PSIRT ได้แก่ การระบุและประเมินปัญหาด้านความปลอดภัย การประสานงานการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย การสื่อสารกับผู้มีส่วนได้ส่วนเสีย และการให้คำแนะนำในการลดความเสี่ยงที่เกี่ยวข้องกับช่องโหว่
METTLER TOLEDO PSIRT เป็นทีมกลางแบบสหสาขาวิชาชีพที่จัดการช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นในผลิตภัณฑ์และโซลูชันของ MT MT ขอขอบคุณสำหรับข้อเสนอแนะทั้งหมดเกี่ยวกับข้อบกพร่อง จุดอ่อน หรือช่องโหว่ที่ส่งต่อถึงผู้เชี่ยวชาญของเรา
METTLER TOLEDO PSIRT ประสานงานและรักษาการสื่อสารกับทุกฝ่ายที่เกี่ยวข้อง ทั้งภายในและภายนอกองค์กร เพื่อดำเนินการตอบสนองที่เหมาะสมต่อปัญหาที่เกี่ยวข้องกับความปลอดภัยที่ได้รับการระบุ
เราขอเชิญชวนทุกท่านอย่างจริงใจ — ไม่ว่าคุณจะเป็นลูกค้าของ METTLER TOLEDO หรือไม่ก็ตาม — ให้แบ่งปันข้อเสนอแนะอันมีค่าของคุณเกี่ยวกับผลิตภัณฑ์และโซลูชัน MT ทั้งหมด! ข้อมูลเชิงลึกของคุณมีความสำคัญอย่างยิ่งสำหรับเรา เราขอยืนยันว่าข้อมูลทั้งหมด โดยเฉพาะข้อมูลส่วนบุคคล จะได้รับการจัดการด้วยความลับอย่างสูงสุด และไม่จำเป็นต้องมีข้อตกลงการไม่เปิดเผยข้อมูล
การรายงานช่องโหว่ คุณมีบทบาทสำคัญในการช่วยให้เราปรับปรุงผลิตภัณฑ์ของเรา ซึ่งช่วยให้เราสามารถจัดการกับปัญหาเหล่านี้ได้อย่างทันท่วงที และแจ้งให้ลูกค้าของเราทราบเกี่ยวกับมาตรการบรรเทาความเสี่ยง วิธีแก้ไขชั่วคราว และการแก้ไขถาวร แนวทางความร่วมมือเช่นนี้ช่วยให้เราสามารถเสริมสร้างความแข็งแกร่งและความน่าเชื่อถือของผลิตภัณฑ์และโซลูชัน MT ซึ่งท้ายที่สุดจะทำให้ลูกค้าของเราสามารถบริหารจัดการความเสี่ยงด้านความปลอดภัยได้อย่างมีประสิทธิภาพ
เราขอสนับสนุนให้ทุกท่านรายงานช่องโหว่ที่เกี่ยวข้องกับความปลอดภัยที่เกี่ยวข้องกับผลิตภัณฑ์หรือโซลูชัน MT การให้ข้อมูลที่ครบถ้วน แม่นยำ และละเอียดจะช่วยให้ทีมตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของผลิตภัณฑ์ (PSIRT) ของเราตอบสนองได้อย่างมีประสิทธิภาพและประสิทธิผลมากขึ้น
เพื่อความสะดวกของคุณ MT มี 2 วิธีง่ายๆ ในการติดต่อเรา
1. อีเมลไปที่ psirt@mt.com
2. ทางอ้อมผ่าน Partner CERT@VDE ของเรา: https://cert.vde.com/helper/reportvuln/
ช่องทางการสื่อสารทั้งสองที่ระบุข้างต้นมีการตรวจสอบตั้งแต่วันจันทร์ถึงวันศุกร์ เวลา 8:00 ถึง 17:00 น. CET
ภาษาที่ต้องการคือภาษาอังกฤษ
METTLER TOLEDO รับรองว่ารายงานจะถูกส่งต่อให้ผู้เชี่ยวชาญที่จำเป็นซึ่งมีความพร้อมในการจัดการกับปัญหาที่อธิบายไว้ การเข้าถึงรายงานจะจำกัดเฉพาะพนักงานของ MT เท่านั้น เพื่อให้แน่ใจว่าบุคคลภายนอกจะไม่สามารถดูได้
นอกจากนี้ MT มุ่งมั่นที่จะเก็บรักษาข้อมูลติดต่อของผู้รายงานเป็นความลับ เว้นแต่ผู้รายงานจะร้องขอโดยเฉพาะให้เปิดเผยข้อมูลดังกล่าว
ทีม PSIRT ของ METTLER TOLEDO เป็นทีมกลางแบบสหสาขาวิชาชีพ ที่จะทบทวนผลกระทบและความเกี่ยวข้องของช่องโหว่ที่รายงานต่อผลิตภัณฑ์และโซลูชัน MT อย่างละเอียดถี่ถ้วน
โดยปกติจะยืนยันการได้รับช่องโหว่ที่รายงานภายในสองวันทำการ ขอบคุณสำหรับความทุ่มเทของคุณในการเพิ่มความปลอดภัยให้กับผลิตภัณฑ์ MT!
ที่ METTLER TOLEDO การจัดการปัญหาด้านความปลอดภัยมักเกี่ยวข้องกับการปรับกระบวนการพัฒนาเพื่อความปลอดภัยและการป้องกันให้สอดคล้องกับข้อกำหนดทางอุตสาหกรรม ซึ่งอาจส่งผลต่อระยะเวลาในการนำมาตรการบรรเทาความเสี่ยงหรือการแก้ไขมาใช้ เราขอขอบคุณสำหรับความอดทนของคุณในระหว่างกระบวนการนี้ และหากต้องการ เราจะคงการสื่อสารอย่างใกล้ชิดกับผู้แจ้งรายงานไว้
เนื่องจากส่วนประกอบและระบบ MT จำนวนมากมีการผสานรวมอย่างแน่นแฟ้นอยู่ในโครงสร้างพื้นฐานของลูกค้า เราจึงขอให้ผู้แจ้งรายงานประสานงานการเปิดเผยข้อมูลใดๆ กับเรา เพื่อให้มั่นใจว่าข้อมูลจะไม่ถูกเผยแพร่ก่อนเวลาอันควร ก่อนที่จะมีมาตรการบรรเทาความเสี่ยง วิธีแก้ชั่วคราว หรือการแก้ไขจริงใช้งานได้
ขอบคุณสำหรับความเข้าใจและความร่วมมือของคุณ!
สำหรับช่องโหว่ที่จัดอยู่ในระดับ Critical หรือ High METTLER TOLEDO จะขอหมายเลข CVE (Common Vulnerabilities and Exposures) และจะเผยแพร่คำแนะนำด้านความปลอดภัยบนแพลตฟอร์มพันธมิตรของเรา CERT@VDE สำหรับช่องโหว่ที่จัดอยู่ในระดับ Medium และ Low ข้อมูลจะถูกรวมไว้ในบันทึกประจำรุ่นของผลิตภัณฑ์เวอร์ชันถัดไป
ลูกค้าสามารถเลือกสมัครรับฟีด RSS/Atom หรือสามารถตรวจสอบผลิตภัณฑ์และโซลูชันของ MT ได้โดยตรงที่ CERT@VDE
ในกรณีร้ายแรง เช่น เมื่อความปลอดภัยเชิงหน้าที่ตกอยู่ในความเสี่ยง เราจะติดต่อผู้ได้รับผลกระทบโดยตรงโดยเร็วที่สุด เราประเมินช่องโหว่แต่ละรายการอย่างรอบคอบและปฏิบัติตามนโยบายการเปิดเผยอย่างรับผิดชอบ ในบางกรณี METTLER TOLEDO อาจให้ความเห็นเกี่ยวกับช่องโหว่ที่ไม่ส่งผลกระทบต่อผลิตภัณฑ์และโซลูชันของ MT ด้วย
คำแนะนำด้านความปลอดภัยจะให้ข้อเท็จจริงที่เกี่ยวข้องและประวัติของช่องโหว่ เพื่อให้ลูกค้าและผู้มีส่วนได้ส่วนเสียได้รับข้อมูลอย่างครบถ้วน
· ข้อมูลติดต่อส่วนบุคคล (ชื่อ องค์กร อีเมล โทรศัพท์ ประเทศ)
· คำอธิบายของช่องโหว่ (ผลกระทบ วิธีทำซ้ำ ไฟล์บันทึก pcap CWE-ID CVE-ID หากมี)
· ชื่อผลิตภัณฑ์ที่ได้รับผลกระทบ
· เวอร์ชันซอฟต์แวร์ของผลิตภัณฑ์ที่ได้รับผลกระทบ
· หมายเลขซีเรียลของผลิตภัณฑ์ที่ได้รับผลกระทบ
· ความคิดเห็นเพิ่มเติม
· การเปิดเผย (คุณมีแผนจะเปิดเผยหรือช่องโหว่ได้ถูกเปิดเผยแล้ว?)
· เราสามารถหรือต้องการติดต่อคุณได้หรือไม่?
ที่ METTLER TOLEDO เราสนับสนุนแนวคิดซอฟต์แวร์โอเพนซอร์สอย่างเต็มที่ในฐานะองค์ประกอบสำคัญของการเปลี่ยนผ่านสู่ดิจิทัล
ความมุ่งมั่นของเราคือการสร้างประโยชน์แก่ลูกค้า พนักงาน และชุมชนในวงกว้าง พร้อมทั้งมีส่วนร่วมอย่างแข็งขันในระบบนิเวศความร่วมมือนี้
หากคุณมีคำถามเกี่ยวกับการใช้งานโอเพนซอร์สและการจัดการใบอนุญาตที่ METTLER TOLEDO โปรดติดต่อเจ้าหน้าที่กำกับดูแลด้านโอเพนซอร์ส (OSCO) ของเราที่ osco@mt.com.
ซอฟต์แวร์โอเพนซอร์ส (OSS) ช่วยให้เจ้าของสิทธิ์สามารถอนุญาตให้มีการใช้งาน การวิเคราะห์ การแก้ไข การคัดลอก และการเผยแพร่ซอฟต์แวร์ภายใต้เงื่อนไขที่ยืดหยุ่นผ่านใบอนุญาต "Open Source" หรือ "Free Software"
ใบอนุญาตเหล่านี้สอดคล้องกับกฎหมายลิขสิทธิ์ ทำให้สามารถใช้งานได้โดยไม่มีข้อจำกัดและเผยแพร่ได้อย่างหลากหลาย ขณะเดียวกันก็เคารพสิทธิของผู้สร้างต้นฉบับ กรอบการทำงานนี้ได้หล่อเลี้ยงชุมชนนักพัฒนาและผู้ใช้งานที่มีความเคลื่อนไหวสูง ส่งเสริมการทำงานร่วมกันและการแบ่งปันความรู้
ผลที่ตามมาคือ ฟังก์ชันของซอฟต์แวร์จำนวนมากได้กลายเป็นสิ่งที่ใช้กันทั่วไป ทำให้บริษัทต่าง ๆ สามารถมุ่งเน้นไปที่ข้อเสนอเฉพาะของตนเอง ขณะเดียวกันก็ใช้ประโยชน์จากโซลูชันโอเพนซอร์สสำหรับความสามารถทั่วไป เช่น ไลบรารี
เราเข้าใจบทบาทสำคัญของโอเพนซอร์สในการส่งเสริมการนำซอฟต์แวร์กลับมาใช้ซ้ำในโลกที่มีความเป็นดิจิทัลมากขึ้นของเรา ซึ่งเป็นสิ่งจำเป็นต่อความพยายามของเราในการบริหารจัดการทรัพยากรอย่างมีความรับผิดชอบ