Διαδικασία απόκρισης σε ευπάθειες

Η Sungrow αποδίδει μεγάλη σημασία στη διαχείριση ευπαθειών σε όλο τον κύκλο ζωής του προϊόντος. Σε συμμόρφωση με πρότυπα όπως τα ISO/IEC 30111 και ISO/IEC 29147, η εταιρεία έχει δημιουργήσει μια ολοκληρωμένη διαδικασία ανταπόκρισης σε ευπάθειες ώστε να διασφαλίζεται η αποτελεσματική και έγκαιρη αντιμετώπιση των ευπαθειών ασφαλείας και να ελαχιστοποιούνται οι κίνδυνοι ασφάλειας.
Η διαδικασία ανταπόκρισης σε ευπάθειες ασφαλείας αποτελείται από πέντε φάσεις:

Παραλαβή αναφορών ευπαθειών. Παραλαβή αναφορών για ευπάθειες ασφαλείας που υποβάλλονται από τα αρμόδια ενδιαφερόμενα μέρη. Η Sungrow ενθαρρύνει επαγγελματίες ασφάλειας και κλαδικούς οργανισμούς σε όλο τον κόσμο να αναφέρουν ευπάθειες ασφαλείας στα προϊόντα της Sungrow. Παράλληλα, η Sungrow PSIRT (Product Security Incident Response Team) συλλέγει προληπτικά πληροφορίες απειλών που δημοσιεύονται από τον κλάδο και ελέγχει έγκυρες πληροφορίες ευπαθειών.

Αξιολόγηση Ευπαθειών Επαλήθευση ευπαθειών, ανάλυση επιπτώσεων και αξιολόγηση κινδύνου. Η PSIRT αναλύει και επαληθεύει τις ευπάθειες ασφαλείας, τις βαθμολογεί και τις αξιολογεί σύμφωνα με το πρότυπο CVSS (Common Vulnerability Scoring System). Οι αρμόδιοι ειδικοί ασφαλείας εξετάζουν και επιβεβαιώνουν τα αποτελέσματα της αξιολόγησης για να καθορίσουν το τελικό αποτέλεσμα.

Αποκατάσταση ευπαθειών Μετά την επιβεβαίωση των επηρεαζόμενων προϊόντων, παρέχονται μέτρα μετριασμού και λύσεις. Για επιβεβαιωμένες ευπάθειες ασφαλείας, η Sungrow PSIRT συνεργάζεται με τις ομάδες προϊόντων για να αναπτύξει, να υλοποιήσει και να παραδώσει λύσεις αποκατάστασης (συμπεριλαμβανομένων μέτρων μετριασμού και μόνιμων διορθώσεων), αντιμετωπίζοντας αποτελεσματικά τους κινδύνους ασφαλείας και προστατεύοντας την ασφάλεια και τη σταθερότητα των δεδομένων και των συστημάτων των πελατών.

Αποκάλυψη Ευπαθειών Διατηρούμε επικοινωνία με τους αναφέροντες ευπαθειών και τους επηρεαζόμενους πελάτες, υποστηρίζουμε τους πελάτες στην αποκατάσταση ευπαθειών και ολοκληρώνουμε τη συντονισμένη αποκάλυψη ευπαθειών. Σε όλη τη διαδικασία αντιμετώπισης των ευπαθειών, η Sungrow κρατά τους πελάτες και τα σχετικά ενδιαφερόμενα μέρη ενήμερους για την πρόοδο, βοηθά τους πελάτες στην αποκατάσταση των ευπαθειών το συντομότερο δυνατό και ολοκληρώνει τη συντονισμένη αποκάλυψη ευπαθειών.

Βελτίωση κλειστού κύκλου Συνοψίζουμε και βελτιώνουμε από διοικητική και τεχνική σκοπιά, ώστε να ενισχύσουμε την αποδοτικότητα και την ποιότητα της διαχείρισης των ευπαθειών. Για κάθε ευπάθεια ασφαλείας, η Sungrow πραγματοποιεί ανάλυση ριζικής αιτίας από διοικητική και τεχνική διάσταση, συνοψίζει τα διδάγματα που αποκομίσθηκαν, βελτιστοποιεί συνεχώς τη διαδικασία απόκρισης στις ευπάθειες, βελτιώνει την εγγενή ασφάλεια των προϊόντων και παρέχει στους πελάτες ασφαλή και αξιόπιστα προϊόντα και υπηρεσίες.

Πολιτική Γνωστοποίησης Τρωτοτήτων

Η Sungrow δημοσιοποιεί πληροφορίες ευπαθειών και λύσεις αποκατάστασης μέσω των ακόλουθων καναλιών:

Σύσταση ασφαλείας
Οι συμβουλές ασφαλείας περιλαμβάνουν λεπτομέρειες όπως η σοβαρότητα της ευπάθειας, τα επηρεαζόμενα προϊόντα και εκδόσεις, οι επιπτώσεις, καθώς και τα μέτρα μετριασμού και αποκατάστασης. Συνήθως χρησιμοποιούνται για τη δημοσιοποίηση πληροφοριών και διορθώσεων για κρίσιμες ευπάθειες ασφαλείας και ευπάθειες υψηλής σοβαρότητας στα προϊόντα Sungrow, επιτρέποντας στους πελάτες να λαμβάνουν λεπτομέρειες για τις ευπάθειες και να αξιολογούν τους κινδύνους. Η Sungrow διατηρεί το δικαίωμα να εκδίδει και να ενημερώνει τις συμβουλές ασφαλείας.

Άλλες διατάξεις
1. Κατά τον χειρισμό ευπαθειών, η Sungrow PSIRT ελέγχει αυστηρά το εύρος των πληροφοριών για τις ευπάθειες, οι οποίες κοινοποιούνται μόνο στο προσωπικό που συμμετέχει στον χειρισμό των ευπαθειών.

2. Η Sungrow PSIRT διατηρεί το δικαίωμα της τελικής ερμηνείας της παραπάνω πολιτικής.