PSIRT – Équipe de gestion d’incident de sécurité sur les produits
Qu’est-ce que le PSIRT de HAWE ?
L’équipe de gestion d’incident de sécurité sur les produits (PSIRT) de HAWE est le point de contact central pour signaler les vulnérabilités et les risques de sécurité liés à la cybersécurité des produits HAWE. Le PSIRT coordonne la communication et la collaboration entre les personnes signalant des problèmes, les experts produit et les équipes de développement afin d’analyser, d’évaluer et de résoudre les problèmes de sécurité signalés en mettant en œuvre les contre-mesures appropriées.
Pourquoi votre signalement est-il important ?
La divulgation responsable des failles de sécurité nous aide à identifier les risques cybernétiques potentiels à un stade précoce et à proposer des mesures de protection adaptées à nos clients. En analysant et en corrigeant les failles signalées, nous pouvons améliorer en permanence la sécurité de nos produits et aider les opérateurs à les utiliser en toute sécurité. Si vous avez découvert ce que vous soupçonnez être une faille de sécurité dans un produit HAWE, veuillez la signaler par e-mail à l'adresse psirt (at) hawe.de.
Que devient votre signalement ?
Une fois votre signalement reçu, il sera examiné et traité par le PSIRT de HAWE. Vous recevrez un accusé de réception dans les meilleurs délais. Nos experts évalueront ensuite les informations fournies, vérifieront si la vulnérabilité peut être reproduite et analyseront son impact potentiel sur les produits et les utilisateurs concernés. Si le signalement est confirmé, des mesures appropriées seront prises pour atténuer le risque et corriger la vulnérabilité. Tout au long du processus de traitement, toutes les informations fournies seront traitées de manière confidentielle et utilisées exclusivement pour l'enquête et la résolution du problème de sécurité signalé.
Report a Vulnerability to the HAWE PSIRT!Vulnérabilités au sein de l'infrastructure informatique de HAWE
Les vulnérabilités de sécurité affectant les sites Web de HAWE, ses services en ligne ou tout autre système informatique exploité par HAWE ne relèvent pas de la compétence du PSIRT de HAWE. Veuillez signaler ces découvertes à notre équipe d'intervention en cas d'urgence informatique (CERT) : cert (at) hawe.com
PSIRT et CERT : des missions différentes, un objectif commun
PSIRT
- Spécialisé dans les produits et les composants numériques
- Gère les vulnérabilités connues ou signalées
- Chargé de la gestion des vulnérabilités et de la sécurité des produits
- Coordonne l'analyse, l'évaluation et la correction des vulnérabilités des produits
- Assure la protection des clients et des produits
CERT
- Se concentre sur l'informatique d'entreprise et les technologies opérationnelles
- Intervient en cas d'incidents de sécurité actifs et de cyberattaques
- Est chargé de la réponse aux incidents et de la criminalistique numérique
- Enquête sur les incidents de sécurité au sein de l'environnement d'entreprise et y remédie
- Protège les opérations commerciales et l'infrastructure de l'entreprise