Σχετικά με το Sungrow PSIRT

Η Ομάδα Απόκρισης σε Περιστατικά Ασφαλείας Προϊόντων (PSIRT) της Sungrow είναι μια αφιερωμένη ομάδα που λαμβάνει, ερευνά και αποκαλύπτει τρωτότητες ασφαλείας στα προϊόντα της Sungrow. Η Sungrow ορίζει τρωτότητες ως εκμεταλλεύσιμα ζητήματα ασφαλείας που, μόλις εκμεταλλευτούν από επιτιθέμενους, θα μπορούσαν να διακυβεύσουν την ακεραιότητα, τη διαθεσιμότητα ή την εμπιστευτικότητα των προϊόντων. Μια τρωτότητα δεν είναι ισοδύναμη με ένα ελάττωμα ποιότητας. Ένα ελάττωμα ποιότητας ενεργοποιείται υπό συγκεκριμένες συνθήκες, χωρίς να εκμεταλλευτεί από επιτιθέμενο, ενώ μια τρωτότητα πρέπει να εκμεταλλευτεί από επιτιθέμενο πριν ενεργοποιηθεί.

Το PSIRT της Sungrow κάνει τις ακόλουθες δεσμεύσεις:

Χρησιμοποιούμε το IEC 62443-4-1 για να διαχειριζόμαστε τις διαδικασίες ασφαλείας και ανάπτυξής του.

Λαμβάνουμε μέτρα για να μειώσουμε τις ευπάθειες στα προϊόντα και τις υπηρεσίες μας για να μειώσουμε ή να εξαλείψουμε τη βλάβη και τους κινδύνους ασφαλείας που προκαλούνται στους πελάτες/χρήστες από τις ευπάθειες προϊόντων/υπηρεσιών της Sungrow.

Παρέχουμε άμεσα μέτρα μείωσης κινδύνων στους πελάτες/χρήστες αφού βρεθούν ευπάθειες στα προϊόντα και τις υπηρεσίες μας.

Εντοπίζουμε ενεργά τις ευθύνες και τις απαιτήσεις διαχείρισης ευπάθειας μας (συμπεριλαμβανομένων των ισχυόντων νόμων/κανονισμών για τη λειτουργία της επιχείρησης, απαιτήσεις συμβάσεων και ισχύοντα δημόσια πρότυπα) και δημιουργούμε ένα σύστημα για την ενεργητική διαχείριση ευπάθειων.
Θα συνεχίσουμε να βελτιώνουμε τις διαδικασίες και τα πρότυπα διαχείρισης ευπάθειας μας, να μαθαίνουμε από τα βιομηχανικά πρότυπα και τις καλύτερες πρακτικές και να βελτιώνουμε την ωριμότητα της διαχείρισης ευπάθειας μας.

Αναφορά Υποτιθέμενων Ευπαθειών

Η Sungrow υποστηρίζει την υπεύθυνη διαδικασία αποκάλυψης και διαχείρισης τρωτών σημείων και ενθαρρύνει ερευνητές ασφάλειας, βιομηχανικούς οργανισμούς, πελάτες και προμηθευτές να αναφέρουν υποτιθέμενες τρωτότητες προϊόντων Sungrow στο PSIRT της Sungrow. Εάν έχετε βρει τις τρωτότητες, μπορείτε να στείλετε email την περιγραφή της τρωτότητας (συμπεριλαμβανομένου του συγκεκριμένου μοντέλου προϊόντος, έκδοσης λογισμικού κ.λπ.) σε psirt@sungrowpower.comκαι αφήστε τα στοιχεία επικοινωνίας σας. Γενικά, θα λάβετε ένα email επιβεβαίωσης εντός 1 εργάσιμης ημέρας από την υποβολή· ένα email επαλήθευσης εντός 7 εργάσιμων ημερών. Στη συνέχεια, θα σας ενημερώνουμε για την τελευταία πρόοδο κατά τη διαδικασία διαχείρισης ευπάθειας.

Καθ' όλη τη διαδικασία διαχείρισης ευπάθειας, το PSIRT μας διασφαλίζει αυστηρά ότι οι πληροφορίες ευπάθειας μεταδίδονται μόνο μεταξύ σχετικών χειριστών. Σας ζητούμε ειλικρινά να διατηρήσετε τις πληροφορίες εμπιστευτικές μέχρι να είναι διαθέσιμη μια ολοκληρωμένη λύση στους πελάτες μας. Θα λάβουμε απαραίτητα και λογικά μέτρα για την προστασία των ληφθέντων δεδομένων βάσει νομικών απαιτήσεων συμμόρφωσης. Δεν θα μοιραζόμαστε ή θα αποκαλύπτουμε ενεργά τα δεδομένα σε άλλους, εκτός εάν απαιτείται διαφορετικά από το νόμο ή από τον επηρεαζόμενο πελάτη.

Διαδικασία Απόκρισης σε Ευπάθειες:

Αφού λάβει οποιαδήποτε ύποπτη ευπάθεια, το PSIRT μας θα συνεργαστεί με τη σχετική ομάδα προϊόντος για να αναλύσει/επικυρώσει την ευπάθεια, να αξιολογήσει τη σοβαρότητά της με βάση τον πραγματικό αντίκτυπο στα προϊόντα, να καθορίσει την προτεραιότητα της αποκατάστασής της και να αναπτύξει αποκαταστάσεις (συμπεριλαμβανομένων των μετριασμών, των επιδιορθώσεων/εκδόσεων και άλλων μετριασμών κινδύνου που μπορούν να εφαρμοστούν από τους πελάτες). Όταν ανακαλύπτουμε ευπάθειες στα προϊόντα ή τις υπηρεσίες που παρέχονται από έναν προμηθευτή κατά την ανάπτυξη, την παράδοση και την ανάπτυξη προϊόντων, θα επικοινωνούμε ενεργά με τον προμηθευτή για την αποκατάσταση της ευπάθειας.