Sicherheitslücken melden

Produktsicherheit & Cyber-Sicherheit

Meldung von Produktsicherheits-Schwachstellen

Coordinated Vulnerability Disclosure

Die Sicherheit und Zuverlässigkeit unserer Maschinen, Anlagen und Steuerungssysteme haben für uns hohe Priorität. Um potenzielle Cyber-Sicherheitsrisiken frühzeitig zu erkennen und zu minimieren, ermöglichen wir Sicherheitsforschern, Kunden, Geschäftspartnern und sonstigen Dritten, vermutete Sicherheitslücken in unseren Produkten zu melden.

Zum Schutz vertraulicher Informationen bitten wir Sie, bei der Erstmeldung keine technischen Einzelheiten zur vermuteten Schwachstelle per E-Mail zu übermitteln. Bitte gehen Sie wie folgt vor:

So melden Sie eine potenzielle Sicherheitslücke

1

Erstkontakt

Senden Sie uns eine formlose E-Mail mit dem Betreff „Sicherheitsmeldung“ an:

security@[ihre-domain].de

Bitte geben Sie folgende Informationen an:

  • Ihr Unternehmen und Ihren Namen
  • Ihre Kontaktdaten für Rückfragen
  • gegebenenfalls Ihre Kundennummer
  • die betroffene Maschine oder Anlage, möglichst mit Maschinen- oder Seriennummer
2

Sichere Übermittlung

Nach Eingang und Prüfung Ihrer Kontakt- und Zuordnungsdaten setzen wir uns mit Ihnen in Verbindung, um das weitere Vorgehen abzustimmen.

Für die anschließende Übermittlung technischer Einzelheiten stellen wir Ihnen bei Bedarf einen geeigneten Übermittlungsweg zur Verfügung.

Prüfung und Bearbeitung Ihrer Meldung

Wir prüfen eingehende Meldungen mit dem Ziel, die vermutete Schwachstelle zu bewerten und erforderliche Maßnahmen zur Risikominderung oder Behebung zu identifizieren.

Wir bemühen uns um eine sachgerechte und vertrauliche Bearbeitung und stimmen erforderliche weitere Schritte, soweit möglich, mit dem Meldenden ab.