Security Advisories

Inhalte auf dieser Seite

Vulnerability Disclosure Policy

PSIRT

Das Product Security Incident Response Team (PSIRT) ist bei Optima für die Reaktion auf gemeldete Schwachstellen und Sicherheitsvorfälle in Bezug auf die durch Optima vertriebenen Anlagen und sonstigen digitalen Produkte zuständig. Das PSIRT ist ein übergreifendes Team, das den Empfang, die Untersuchung, Bewertung, Behandlung und die öffentliche Meldung von Informationen über Sicherheitsschwachstellen und -vorfälle im Zusammenhang mit den digitalen Produkten verwaltet.

Product Security Incident Response Prozess

Die folgenden Schritte veranschaulichen den grundlegenden PSIRT-Prozess bei Optima und bieten einen Überblick über den Lebenszyklus, die Offenlegung und den Lösungsprozess von Schwachstellen.

Erfassung von Schwachstellen
PSIRT nimmt Meldungen über Schwachstellen und Sicherheitsvorfälle entgegen.
Analyse von Schwachstellen
PSIRT untersucht den Sachverhalt und bewertet die Kritikalität und Auswirkungen.
Behebung von Schwachstellen
PSIRT koordiniert die Behhebungsmaßnahmen zusammen mit relevanten Experten.
Kommunikation von Security Advisories
PSIRT definiert Secruity Advisories sowie Kommunikationsplan und benachrichtigt Kunden und öffentliche Stellen.

Sicherheitsproblem melden

Melden einer vermuteten Sicherheitsschwachstelle oder Anfordern von Unterstützung

Jeder kann per E-Mail, Informationen zu potenziellen Sicherheitslücken beim Optima PSIRT einreichen. Ob Sie Kunde sind oder jemand anderes – wir möchten Sie dringend bitten, uns über entdeckte Sicherheitslücken zu informieren.

Bitte kontaktieren Sie das Optima PSIRT per E-Mail an:

data-security@optima-packaging.com

Um mit uns zur Offenlegung von Sicherheitslücken zusammenzuarbeiten, ist weder eine Vertraulichkeitsvereinbarung (NDA) noch ein anderer Vertrag erforderlich. Unser Ziel ist es, mit den Meldern von Sicherheitslücken beim Umgang mit jeglichen vermuteten Sicherheitslücken bezüglich der Produkte von Optima professionell zusammenzuarbeiten.

Wir wissen koordinierte Meldungen zu Sicherheitslücken von den Mitgliedern der Sicherheits-Community sehr zu schätzen, sei es von Geschäftspartnern, CERTs, Sicherheitsforschern oder andere Quellen. Wir bitten Sie, die Offenlegung von Informationen zuvor mit uns abzustimmen. Dadurch soll deren Veröffentlichung vermieden werden, bis unsere Entwicklungsteams eine geeignete Maßnahme zur Behebung oder Abschwächung erstellt haben.

Stellen Sie uns in Ihrer E-Mail bitte die die folgenden Informationen bereit, um die Bearbeitung zu beschleunigen:

Name des Melders: Falls Sie anonym bleiben möchten, respektieren wir Ihre Interessen.
Kontaktdetails: E-Mail-Adresse und Telefonnummer, unter der wir Sie erreichen können.
Zugehörigkeit: Wie lautet Ihre Organisationszugehörigkeit (falls vorhanden)?
Art der Sicherheitslücke: Wie beschreiben Sie die Art der Sicherheitslücke?
Auslöser der Sicherheitslücke: Können Sie schädlichen Code bereitstellen, mit dem das Auslösen der Sicherheitslücke nachgewiesen werden kann? Als Alternative können Sie auch Network-Traces (z.B. pcaps) oder eine Beschreibung der möglichen Auslöseweise der Sicherheitslücke einreichen.
Auswirkungen der Sicherheitslücke: Haben Sie Auswirkungen beobachtet, die durch die Sicherheitslücke entstehen bzw. herbeigeführt werden?
Betroffene Produkte: In welchen Produkten, Lösungen oder Diensten haben Sie die Sicherheitslücke gefunden? Bitte fügen Sie alle Informationen ein, die Ihnen zur Verfügung stehen, wie Produktfamilie und -gruppe, Firmware- oder Software-Version. Geben Sie bei Diensten den jeweiligen Ort (z.B. URL) an.
Vertraulichkeit der Sicherheitslücke: Wurde die Sicherheitslücke bereits offengelegt oder haben Sie konkrete Pläne für die Offenlegung?

Bitte beachten Sie, dass nur E-Mails in Englisch oder Deutsch bearbeitet werden können.

Das Optima PSIRT bestätigt generell innerhalb von zwei Geschäftstagen den Eingang von neuen Berichten zu Sicherheitslücken.

Wir danken allen Meldern herzlich für ihre Bemühungen, um gemeinsam mit uns die Sicherheitslage zu verbessern. Optima bietet jedoch keine Entschädigungsleistungen für offengelegte Sicherheitslücken.

Optima Security Advisories

Wir untersuchen alle uns gemeldeten Meldungen zu Sicherheitsproblemen und veröffentlichen Security Advisories zu validierten Sicherheitsschwachstellen, welche unsere Produkte betreffen und ein Update, Upgrade oder eine andere Aktion erfordern.

Die Veröffentlichung der Optima Security Advisories (OSA) erfolgt innerhalb des myOPTIMA-Portals:

myoptima.optima-group.services

Die Darstellung der Optima Security Advisories geschieht in Form des standardisierten CSAF-Formats (Common Security Advisory Framework).

Inhalt dieser Seite als PDF herunterladen:

Vulnerability Disclosure Policy security.txt