Sicurezza dei prodotti
La cyber sicurezza dei nostri prodotti digitali e per l'automazione è la nostra massima priorità.
Per questo motivo, applichiamo i requisiti del Cyber Resilience Act (CRA – UE 2024/2847) e indaghiamo con il massimo rigore sulle potenziali vulnerabilità.
La cyber sicurezza dei nostri prodotti digitali e per l'automazione è la nostra massima priorità.
Per questo motivo, applichiamo i requisiti del Cyber Resilience Act (CRA – UE 2024/2847) e indaghiamo con il massimo rigore sulle potenziali vulnerabilità.
Sicurezza dei prodotti KSB REEL
Qualora si verifichino delle vulnerabilità, forniremo gli aggiornamenti di sicurezza nel più breve tempo possibile e pubblicheremo sul nostro sito web i relativi avvisi di sicurezza (security advisory), contenenti i dettagli sull'incidente e, se necessario, le istruzioni per l'aggiornamento di sicurezza.
Processo di segnalazione
Se si sospetta una vulnerabilità in uno dei nostri prodotti, si prega di utilizzare preferibilmente questo modulo (si apre in una nuova scheda) o di inviarci un'e-mail all'indirizzo product_security@ksb.com per segnalare il proprio sospetto.
I sospetti relativi a vulnerabilità nell'IT aziendale devono essere inviati via e-mail a security@ksb.com.
Il modulo di contatto è protetto da crittografia TLS.
La segnalazione dovrebbe includere le seguenti informazioni:
- Prodotto interessato, idealmente con l'indicazione della versione coinvolta
- Referente / dati di contatto della persona che effettua la segnalazione*
- Indirizzo e-mail
- Nome (opzionale)
- Azienda (opzionale)
- Descrizione della vulnerabilità il più precisa possibile e, se note, le modalità con cui può essere sfruttata
- Riferimenti a eventuali informazioni già pubblicate
Dopo l'invio della segnalazione, si riceverà immediatamente una conferma di ricezione automatizzata. Entro 14 giorni lavorativi verrà fornita una valutazione iniziale della vulnerabilità segnalata.
Avvisi di sicurezza
Le vulnerabilità attivamente sfruttate e quelle risolte nei nostri prodotti vengono pubblicate here(si apre in una nuova scheda).
Non gestiamo alcun programma di bug-bounty.