Antaira proaktywnie spełnia standardy unijnego aktu o cyberodporności (EU Cyber Resilience Act – CRA), aby zagwarantować niezawodną ochronę sieci przemysłowych.
Nasze zaangażowanie w cyberbezpieczeństwo produktów
W firmie Antaira dokładamy wszelkich starań, aby zapewnić najwyższy poziom cyberbezpieczeństwa naszych produktów przez cały okres ich cyklu życia. Stosujemy proaktywne podejście do zarządzania podatnościami, zapewniając naszym klientom rzetelne wskazówki pomagające zminimalizować ryzyko i zabezpieczyć ich sieci operacyjne.
Ocena podatności i usuwanie zagrożeń
Nasz zespół reagowania na incydenty bezpieczeństwa produktów (PSIRT – Product Security Incident Response Team) oraz inżynierowie oprogramowania oceniają potencjalne zagrożenia przy użyciu standardu CVSS (Common Vulnerability Scoring System) oraz wiodących w branży struktur zarządzania podatnościami opartych na analizie ryzyka.
W przypadku zidentyfikowania potencjalnej podatności nasz zespół PSIRT ustala rygorystyczny, priorytetyzowany harmonogram działań naprawczych w oparciu o następujące czynniki:
- Kontekst bezpieczeństwa (Security Context): Sposób, w jaki podatność wpływa na konkretne środowiska operacyjne.
- Możliwość wykorzystania (Exploitability): Prawdopodobieństwo, że podatność stanie się celem aktywnego ataku lub zostanie wykorzystana.
- Potencjalny wpływ (Potential Impact): Poziom krytyczności ryzyka dla operacji oraz danych naszych klientów.
Zgodność z globalnymi regulacjami i standardami branżowymi
Kładziemy nacisk na pełną przejrzystość i zachowujemy zgodność z obowiązkowymi międzynarodowymi standardami raportowania oraz najwyższej klasy strukturami cyberbezpieczeństwa przemysłowego. Nasze protokoły bezpieczeństwa i procesy rozwojowe zapewniają ścisłe przyleganie do unijnego aktu o cyberodporności (EU CRA), a także norm IEC 62443-4-1 (Bezpieczny cykl życia rozwoju produktów) oraz IEC 62443-4-2 (Wymagania techniczne dotyczące bezpieczeństwa elementów systemów automatyki i sterowania).
Jak zgłosić podatność w obszarze cyberbezpieczeństwa
Prosimy o niezwłoczne poinformowanie nas w przypadku wykrycia potencjalnej podatności w produkcie marki Antaira. Szybkie wykrywanie luk jest kluczowe dla zapewnienia ochrony naszych rozwiązań.
Potencjalne luki w zabezpieczeniach można zgłaszać, wysyłając wiadomość e-mail do naszego Zespołu Bezpieczeństwa Produktów. Prosimy o użycie klucza PGP firmy Antaira do zaszyfrowania wszelkich przesyłanych plików.
Podczas zgłaszania podatności prosimy o podanie następujących szczegółów, które pomogą nam w ocenie ryzyka oraz w opracowaniu środków naprawczych:
- Nazwa i model produktu
- Wersja oprogramowania układowego (firmware) lub aplikacji
- Sprzęt i oprogramowanie wymagane do odtworzenia problemu
- Instrukcja odtworzenia problemu krok po kroku (z załączonymi zdjęciami lub kodem, jeśli są dostępne)
- Kod koncepcyjny wykazu podatności (Proof-of-Concept exploit code)
- Opis sposobu, w jaki napastnik mógłby wykorzystać daną podatność
- Plik przechwytu pakietów sieciowych (np. wygenerowany w programie Wireshark)
- Wszelkie inne informacje, które uważasz za istotne
E-mail: psirt@antaira.eu
Pobierz: Klucz PGP Antaira
Zrzeczenie się odpowiedzialności (Disclaimer)
Treść niniejszej Polityki Zarządzania Podatnościami Cyberbezpieczeństwa może ulec zmianie w zależności od okoliczności poszczególnych przypadków. Nie gwarantujemy określonych reakcji na konkretne problemy lub kategorie problemów. Użytkownik ponosi pełną odpowiedzialność za ryzyko wynikające z korzystania z informacji zawartych w niniejszym dokumencie lub na stronach, do których prowadzą zamieszczone odnośniki. Antaira zastrzega sobie prawo do wprowadzania zmian w treści niniejszego dokumentu bez uprzedniego powiadomienia. Wszelkie modyfikacje zostaną opublikowane na oficjalnej stronie internetowej Antaira:
https://antaira.eu/cybersecurity,145