PSIRT – Product Security Incident Response Team
Was ist das HAWE PSIRT?
Das HAWE Product Security Incident Response Team (PSIRT) ist die zentrale Anlaufstelle für Meldungen über Schwachstellen und Sicherheitsrisiken im Zusammenhang mit der Cybersicherheit von HAWE-Produkten. Das PSIRT koordiniert die Kommunikation und Zusammenarbeit zwischen Meldenden, Produktexperten und Entwicklungsbereichen, um gemeldete Sicherheitsprobleme zu analysieren, zu bewerten und geeignete Gegenmaßnahmen einzuleiten.
Warum ist Ihre Meldung wichtig?
Die verantwortungsvolle Meldung von Sicherheitslücken hilft uns, potenzielle Cyberrisiken frühzeitig zu erkennen und geeignete Schutzmaßnahmen für unsere Kunden bereitzustellen. Durch die Analyse und Behebung gemeldeter Schwachstellen können wir die Sicherheit unserer Produkte kontinuierlich verbessern und Betreiber bei einem sicheren Einsatz unserer Produkte unterstützen. Wenn Sie vermuten, eine Schwachstelle in einem HAWE-Produkt entdeckt zu haben, bitten wir Sie, diese per E-Mail an psirt (at) hawe.de zu melden.
Was passiert mit Ihrer Meldung?
Nach Eingang Ihrer Meldung wird diese durch das HAWE PSIRT geprüft und bearbeitet. Sie erhalten zeitnah eine Eingangsbestätigung. Anschließend bewerten unsere Experten die gemeldeten Informationen, prüfen die Reproduzierbarkeit der Schwachstelle und analysieren mögliche Auswirkungen auf betroffene Produkte und Anwender. Falls sich die Meldung bestätigt, werden geeignete Maßnahmen zur Risikominimierung und Behebung der Schwachstelle eingeleitet. Während des Bearbeitungsprozesses werden die bereitgestellten Informationen vertraulich behandelt und ausschließlich zur Untersuchung und Behebung des gemeldeten Sicherheitsproblems verwendet.
Schwachstelle an das PSIRT melden!
Schwachstellen in der HAWE IT-Infrastruktur
Sicherheitslücken in HAWE-Websites, Online-Diensten oder anderen von HAWE betriebenen IT-Systemen fallen nicht in den Zuständigkeitsbereich des PSIRT. Bitte melden Sie solche Schwachstellen an unser Computer Emergency Response Team (CERT): cert (at) hawe.com
PSIRT vs. CERT: Unterschiedlicher Fokus, gemeinsames Ziel
PSIRT
- Fokus auf Produkte und digitale Komponenten
- Behandelt bekannte oder gemeldete Schwachstellen
- Verantwortlich für Vulnerability Management und Produktsicherheit
- Koordiniert die Analyse, Bewertung und Behebung von Produktschwachstellen
CERT
- Fokus auf Unternehmens-IT und OT
- Reagiert auf aktive Sicherheitsvorfälle und Cyberangriffe
- Verantwortlich für Incident Response und Forensik
- Untersucht und behandelt Sicherheitsvorfälle im Unternehmensumfeld