RTA | Product Security
Cybersicherheit der RTA-Produkte
Informationen zur Cybersicherheit, zur Meldung von Sicherheitslücken und zum Schutz von RTA-Produkten in industriellen Automatisierungsanwendungen.
Sicherheitslücke meldenUnser Engagement für Sicherheit
RTA ist sich der Bedeutung der Cybersicherheit seiner Produkte bewusst und fördert den Schutz von Lösungen, die in industriellen Automatisierungsanwendungen eingesetzt werden.
Mit der zunehmenden Verbreitung vernetzter Systeme und digitaler Technologien ist der Umgang mit Sicherheitslücken ein wesentlicher Bestandteil der Zuverlässigkeit und Sicherheit von Produkten während ihres gesamten Lebenszyklus.
RTA legt besonderen Wert auf die Identifizierung und Bewertung potenzieller Sicherheitslücken, um geeignete Maßnahmen zur Verringerung der Risiken beim Einsatz seiner Produkte bestimmen zu können.
Diese Seite enthält Informationen darüber, wie mögliche Cybersicherheitsprobleme bei RTA-Produkten gemeldet werden können.
Meldung von Sicherheitslücken
RTA bittet Kunden, Geschäftspartner, Systemintegratoren und Sicherheitsforscher, mögliche Sicherheitslücken in seinen Produkten zu melden.
Solche Meldungen tragen dazu bei, potenzielle Sicherheitsprobleme frühzeitig zu erkennen und mögliche Maßnahmen zur Risikominderung oder Behebung zu bewerten.
Erforderliche Angaben bei einer Meldung
Um die technische Bewertung zu erleichtern, bitten wir Sie, soweit verfügbar, folgende Informationen bereitzustellen:
- Betroffenes Produkt: Produktname, Modell und Artikelnummer.
- Produktversion: Firmware- oder Softwareversion, sofern zutreffend.
- Beschreibung der Sicherheitslücke: Einzelheiten zum Problem und zu den Bedingungen, unter denen es auftritt.
- Schritte zur Reproduktion: Anleitung zur Nachstellung der Sicherheitslücke.
- Mögliche Auswirkungen: Folgen für Sicherheit, Verfügbarkeit oder Betrieb des Produkts.
- Unterstützende Unterlagen: Protokolle, Screenshots oder andere relevante technische Informationen.
So reichen Sie eine Meldung ein
Potenzielle Sicherheitslücken können über die folgende spezielle E-Mail-Adresse an RTA gemeldet werden:
psirt [at] rta.itErsetzen Sie bei der Verwendung dieser E-Mail-Adresse "[at]" durch "@".
Empfohlener E-Mail-Betreff:
Product Security - Meldung einer Sicherheitslücke - [Artikelnummer]
Bearbeitung von Sicherheitsmeldungen
Die über den vorgesehenen Kontaktkanal eingehenden Meldungen dienen der technischen Bewertung potenzieller Sicherheitslücken.
Je nach Art des gemeldeten Problems kann die Bewertung folgende Schritte umfassen:
- Prüfung der erhaltenen Informationen.
- Identifizierung möglicherweise betroffener Produkte und Produktversionen.
- Analyse möglicher Sicherheitsrisiken.
- Bewertung möglicher Maßnahmen zur Risikominderung oder Behebung.
- Gegebenenfalls Weitergabe relevanter Informationen an die betroffenen Parteien.
Die Bearbeitung und mögliche weitere Mitteilungen hängen von der Art der Sicherheitslücke und den erforderlichen technischen Untersuchungen ab.
Verantwortungsvolle Offenlegung von Sicherheitslücken
RTA unterstützt die verantwortungsvolle Kommunikation potenzieller Sicherheitslücken.
Um mögliche Risiken für Produktnutzer zu begrenzen, werden meldende Personen gebeten, technische Informationen, die eine Ausnutzung der Sicherheitslücke erleichtern könnten, nicht öffentlich offenzulegen, bevor mögliche Maßnahmen zur Risikominderung bewertet wurden.
Sicherheitsprüfungen sollten ausschließlich an Produkten und Systemen durchgeführt werden, für die eine entsprechende Berechtigung vorliegt. Aktivitäten, die den Betrieb oder die Verfügbarkeit von Systemen beeinträchtigen könnten, sind zu vermeiden.
Produktsicherheit und europäische Vorschriften
RTA verfolgt die Entwicklung der europäischen Cybersicherheitsanforderungen für Produkte mit digitalen Elementen, insbesondere die Verordnung (EU) 2024/2847, bekannt als Cyber Resilience Act (CRA).
Die Verordnung führt Anforderungen an die Cybersicherheit, den Umgang mit Sicherheitslücken sowie Informationspflichten für Produkte ein, die in ihren Anwendungsbereich fallen.
RTA bewertet diese Anforderungen unter Berücksichtigung der Merkmale seiner Produkte und der im geltenden Rechtsrahmen festgelegten Verantwortlichkeiten.