Σχετικά με το PSIRT της Sungrow

Η Ομάδα Ανταπόκρισης σε Περιστατικά Ασφάλειας Προϊόντων της Sungrow (PSIRT) είναι μια εξειδικευμένη ομάδα που λαμβάνει, διερευνά και γνωστοποιεί ευπάθειες ασφάλειας στα προϊόντα της Sungrow. Η Sungrow ορίζει τις ευπάθειες ως εκμεταλλεύσιμα ζητήματα ασφάλειας, τα οποία, όταν εκμεταλλευτούν από επιτιθέμενους, θα μπορούσαν να θέσουν σε κίνδυνο την ακεραιότητα, τη διαθεσιμότητα ή την εμπιστευτικότητα των προϊόντων. Μια ευπάθεια δεν είναι το ίδιο με ένα ελάττωμα ποιότητας. Ένα ελάττωμα ποιότητας ενεργοποιείται υπό ορισμένες συνθήκες, χωρίς να έχει εκμεταλλευτεί από έναν επιτιθέμενο, ενώ μια ευπάθεια πρέπει να έχει εκμεταλλευτεί από έναν επιτιθέμενο προτού ενεργοποιηθεί.

Η Sungrow PSIRT αναλαμβάνει τις ακόλουθες δεσμεύσεις:

Χρησιμοποιούμε το IEC 62443-4-1 για τη διαχείριση της ασφάλειας και των διαδικασιών ανάπτυξής του.

Λαμβάνουμε μέτρα για τη μείωση των ευπαθειών στα προϊόντα και τις υπηρεσίες μας, ώστε να μειώσουμε ή να εξαλείψουμε τη ζημία και τους κινδύνους ασφάλειας που προκαλούνται σε πελάτες/χρήστες από ευπάθειες προϊόντων/υπηρεσιών της Sungrow.

Παρέχουμε άμεσα μέτρα μετριασμού των κινδύνων σε πελάτες/χρήστες όταν εντοπίζονται ευπάθειες στα προϊόντα και τις υπηρεσίες μας.

Προσδιορίζουμε ενεργά τις ευθύνες και τις απαιτήσεις μας για τη διαχείριση ευπαθειών (συμπεριλαμβανομένων των ισχυουσών νόμων/κανονισμών για τη λειτουργία της επιχείρησης, των συμβατικών απαιτήσεων και των εφαρμοστέων δημόσιων προτύπων) και δημιουργούμε ένα σύστημα για την προληπτική διαχείριση των ευπαθειών.
Θα συνεχίσουμε να βελτιστοποιούμε τις διαδικασίες και τα πρότυπα διαχείρισης ευπαθειών μας, να αντλούμε γνώσεις από τα πρότυπα του κλάδου και τις βέλτιστες πρακτικές και να βελτιώνουμε το επίπεδο ωριμότητας της διαχείρισης ευπαθειών μας.

Αναφορά ύποπτων ευπαθειών

Η Sungrow υποστηρίζει την υπεύθυνη διαδικασία γνωστοποίησης και διαχείρισης ευπαθειών και ενθαρρύνει τους ερευνητές ασφάλειας, τους κλαδικούς οργανισμούς, τους πελάτες και τους προμηθευτές να αναφέρουν τις ύποπτες ευπάθειες προϊόντων της Sungrow στο Sungrow PSIRT. Εάν έχετε εντοπίσει τις ευπάθειες, μπορείτε να στείλετε μέσω email την περιγραφή της ευπάθειας (συμπεριλαμβανομένου του συγκεκριμένου μοντέλου προϊόντος, της έκδοσης λογισμικού κ.λπ.) στο psirt@sungrowpower.com και αφήστε τα στοιχεία επικοινωνίας σας. Γενικά, θα λάβετε email επιβεβαίωσης εντός 1 εργάσιμης ημέρας από την υποβολή· email επαλήθευσης εντός 7 εργάσιμων ημερών. Στη συνέχεια, θα σας κρατάμε ενήμερους για την τελευταία εξέλιξη κατά τη διαδικασία διαχείρισης της ευπάθειας.

Καθ’ όλη τη διαδικασία διαχείρισης της ευπάθειας, η ομάδα PSIRT μας διασφαλίζει αυστηρά ότι οι πληροφορίες για την ευπάθεια μεταφέρονται μόνο μεταξύ των σχετικών υπευθύνων διαχείρισης. Σας ζητούμε ειλικρινά να διατηρήσετε τις πληροφορίες εμπιστευτικές μέχρι να είναι διαθέσιμη μια ολοκληρωμένη λύση στους πελάτες μας. Θα λάβουμε τα απαραίτητα και εύλογα μέτρα για την προστασία των δεδομένων που αποκτήθηκαν, με βάση τις απαιτήσεις νομικής συμμόρφωσης. Δεν θα κοινοποιήσουμε ούτε θα αποκαλύψουμε προληπτικά τα δεδομένα σε άλλους, εκτός εάν απαιτείται διαφορετικά από τον νόμο ή από τον θιγόμενο πελάτη.

Διαδικασία απόκρισης σε ευπάθειες:

Μετά τη λήψη οποιασδήποτε ύποπτης ευπάθειας, η PSIRT μας θα συνεργαστεί με τη σχετική ομάδα προϊόντος για να αναλύσει/επαληθεύσει την ευπάθεια, να αξιολογήσει τη σοβαρότητά της με βάση τον πραγματικό της αντίκτυπο στα προϊόντα, να καθορίσει την προτεραιότητα αποκατάστασής της και να αναπτύξει διορθώσεις (συμπεριλαμβανομένων μέτρων μετριασμού, ενημερώσεων κώδικα/εκδόσεων και άλλων μέτρων μετριασμού του κινδύνου που μπορούν να εφαρμοστούν από τους πελάτες).

Όταν εντοπίζουμε ευπάθειες στα προϊόντα ή τις υπηρεσίες που παρέχει ένας προμηθευτής κατά την ανάπτυξη, παράδοση και εγκατάσταση του προϊόντος, θα επικοινωνούμε προληπτικά με τον προμηθευτή για την αποκατάσταση της ευπάθειας.