Produktsicherheit bei der JAT Jenaer Antriebstechnik GmbHJAT Product Security Incident Response Team (PSIRT)
Für Produkte und Lösungen der JAT Jenaer Antriebstechnik GmbH haben Qualität, Zuverlässigkeit und Informationssicherheit einen hohen Stellenwert. Aspekte der Cybersecurity werden daher bereits während der Entwicklungsphase berücksichtigt und kontinuierlich überprüft. Ziel ist es, die Sicherheit unserer Produkte und Systeme über ihren gesamten Lebenszyklus hinweg sicherzustellen.
Die Identifikation und verantwortungsvolle Behandlung möglicher Schwachstellen ist ein wichtiger Bestandteil dieses Ansatzes. JAT versteht das Aufdecken von Sicherheitslücken als gemeinsame Aufgabe von Herstellern, Kunden, Partnern und der Sicherheitscommunity, um ein dauerhaft hohes Sicherheitsniveau zu gewährleisten.
Koordinierung eingehender Hinweise zu möglichen Schwachstellen & SicherheitsvorfällenAufgaben des JAT PSIRT Teams
Das Product Security Incident Response Team (PSIRT) der JAT Jenaer Antriebstechnik ist die zentrale Anlaufstelle für alle produktrelevanten Sicherheitsmeldungen im Zusammenhang mit unseren Produkten, Lösungen und Dienstleistungen.
Das PSIRT koordiniert die Bearbeitung eingehender Hinweise zu möglichen Schwachstellen oder Sicherheitsvorfällen. Dazu gehören insbesondere:
- die Analyse und Bewertung gemeldeter Schwachstellen
- die interne Abstimmung mit Entwicklungs- und Produktexperten
- die Planung und Umsetzung geeigneter Gegenmaßnahmen
- die transparente Information unserer Kunden über bestätigte Schwachstellen
Wird eine Sicherheitslücke bestätigt, veröffentlicht JAT entsprechende Sicherheitshinweise (Security Advisories). Diese werden bereitgestellt, sobald geeignete Maßnahmen oder Updates verfügbar sind. In kritischen Fällen kann eine erste Information bereits vor der Bereitstellung eines Updates erfolgen, um Anwender über mögliche Schutzmaßnahmen zu informieren.
JAT begrüßt Hinweise auf potenzielle Schwachstellen ausdrücklich. Meldung von Schwachstellen
Meldungen können von Kunden, Sicherheitsforschern, Partnern, Behörden oder anderen Mitgliedern der Sicherheitsgemeinschaft erfolgen. Eine Zusammenarbeit erfolgt grundsätzlich vertrauensvoll und professionell.
Die Bearbeitung von Schwachstellenmeldungen orientiert sich am Prinzip der koordinierten Offenlegung (Coordinated Vulnerability Disclosure). Dabei wird angestrebt, Schwachstellen gemeinsam mit dem Hinweisgeber zu analysieren und zu beheben, bevor Details öffentlich gemacht werden.
Für eine effiziente Bearbeitung empfiehlt es sich, bei einer Meldung möglichst umfassende Informationen bereitzustellen, beispielsweise:
- Kontaktdaten für Rückfragen
- betroffenes Produkt einschließlich Modell- und Versionsangaben
- Beschreibung und Klassifizierung der Schwachstelle
- mögliche Auswirkungen der Schwachstelle
- ggf. vorhandene technische Nachweise oder Reproduktionsschritte
Sollten weitere Informationen für die Analyse erforderlich sein, wird das PSIRT mit dem Hinweisgeber Kontakt aufnehmen.
Auf Wunsch kann der Entdecker einer Schwachstelle nach deren Behebung und Veröffentlichung entsprechend gewürdigt werden.
Übermittlung Ihrer Schwachstellen-Meldung
Kontakt zum PSIRT Team
Meldungen zu produktrelevanten Themen oder potenziellen Schwachstellen in JAT-Produkten können an nachfolgende Kontaktdaten des PSIRT-Teams der JAT Jenaer Antriebstechnik übermittelt werden. Für die Übermittlung sensibler Informationen wird eine verschlüsselte Kommunikation empfohlen.
Meldungen können in deutscher oder englischer Sprache erfolgen.
Nachfolgend finden Sie den Link zu unseren Security Advisories:
Ihre Meldung kann grundsätzlich anonym über folgende Telefonnummer oder nachfolgendes Kontaktformular ohne Angabe Ihrer Kontaktdaten erfolgen. Jedoch erschweren unvollständige Angaben die Reproduzierbarkeit und somit die Behebung des Fehlers. Daher würden wir uns sehr freuen, wenn Sie uns Ihre Kontaktdaten für eventuelle Rückfragen hinterlassen. Wir verarbeiten Ihre Daten selbstverständlich konform zu unserer Datenschutzerklärung.