Product Security Incident Response

OMRON Robotics setzt sich während des gesamten Lebenszyklus für die Sicherheit und Integrität unserer Produkte ein. Unser Product Security Incident Response Team (PSIRT) ist für die Entgegennahme, Bewertung und Koordinierung von Reaktionen auf potenzielle Sicherheitslücken zuständig, die OMRON Robotics-Produkte und zugehörige Software betreffen.

Dies kann Schwachstellen in von OMRON entwickelter Software, integrierten Komponenten von Drittanbietern sowie in unseren Produkten verwendeten Open-Source-Komponenten umfassen.

Unser Programm zum Schwachstellenmanagement ist an den Anforderungen des IEC 62443-4-1 für einen sicheren Produktentwicklungszyklus ausgerichtet und folgt den in ISO/IEC 29147 und ISO/IEC 30111 beschriebenen Prinzipien für die koordinierte Offenlegung von Schwachstellen.

Verpflichtung zur Produktsicherheit: OMRON Robotics prüft gemeldete Cybersicherheitsprobleme, koordiniert Reaktionsaktivitäten mit den entsprechenden Teams und bietet Unterstützung an, wenn Schwachstellen Kundenumgebungen beeinträchtigen könnten.

Unser Ansatz

Wenn eine potenzielle Schwachstelle gemeldet wird, prüft OMRON die Informationen, um die Validität, die potenziellen Auswirkungen, die betroffenen Produkte oder Versionen sowie die angemessenen nächsten Schritte zu bestimmen.

Unser Prozess umfasst im Allgemeinen:

• Bestätigung und Prüfung — OMRON prüft eingereichte Schwachstellenberichte und kontaktiert den Melder gegebenenfalls für zusätzliche technische Details, Schritte zur Reproduktion oder unterstützende Belege.

• Risikobewertung — OMRON bewertet Schwachstellen mithilfe branchenüblicher Bewertungsmethoden wie CVSS sowie unter Berücksichtigung produktspezifischer und betrieblicher Kontexte. Dies kann die Ausnutzbarkeit, die Netzexposition, erforderliche Berechtigungen, potenzielle Auswirkungen auf die Sicherheit oder den Betrieb sowie den voraussichtlichen Umfang der betroffenen Installationen umfassen.

• Behebung und Entschärfung — Wenn eine Schwachstelle bestätigt wird, koordiniert OMRON entsprechende Reaktionsmaßnahmen. Diese können Software-Updates, Konfigurationshinweise, Umgehungslösungen, Entschärfungen auf Netzwerkebene oder andere empfohlene Gegenmaßnahmen umfassen.

• Komponenten von Drittanbietern — OMRON überwacht bekannte Schwachstellen in relevanten Drittanbieter- und Open-Source-Komponenten, die in unseren Produkten verwendet werden. Falls zutreffend, stimmt sich OMRON mit Anbietern, Betreuern oder anderen relevanten Parteien ab, um die Auswirkungen zu bewerten und angemessene Reaktionsmaßnahmen festzulegen.

• Veröffentlichung von Sicherheitshinweisen — Wenn Maßnahmen oder die Aufmerksamkeit des Kunden erforderlich sind, kann OMRON einen Sicherheitshinweis (Advisory) zu einer Schwachstelle veröffentlichen oder überarbeiten.

Koordinierte Schwachstellenbehandlung

OMRON verfolgt einen koordinierten Ansatz bei der Schwachstellenbehandlung. Berichte werden von den entsprechenden internen Teams geprüft, um Validität, Schweregrad, potenzielle Auswirkungen auf den Kunden und empfohlene nächste Schritte zu bestimmen.

Gegebenenfalls koordiniert OMRON die Maßnahmen mit externen Parteien, einschließlich Sicherheitsforschern, Anbietern, Branchenorganisationen oder Stellen zur Schwachstellenkoordinierung.

Wie Berichte bearbeitet werden: OMRON prüft Schwachstellenberichte, um betroffene Produkte, potenzielle Auswirkungen, den Schweregrad und angemessene nächste Schritte zu ermitteln. Wir kontaktieren den Melder möglicherweise während des Prüfungsprozesses für weitere Informationen.

Leitfaden für Kunden

Kunden werden gebeten, die Sicherheitshinweise zu prüfen, die für ihre installierten OMRON-Produkte oder -Software gelten könnten.

Jeder Sicherheitshinweis kann Informationen über betroffene Produkte, betroffene Versionen, potenzielle Auswirkungen, empfohlene Gegenmaßnahmen und verfügbare Updates enthalten.

Kunden sollten Empfehlungen basierend auf ihrer eigenen Systemarchitektur, Betriebsumgebung, Netzwerkkonfiguration und ihrem Risikoprofil bewerten.

Wichtiger Hinweis: Das Cybersicherheitsrisiko kann je nach Produktkonfiguration, Netzwerkarchitektur, verbundenen Systemen und betrieblichen Anforderungen variieren. Kunden sollten Sicherheitshinweise und Leitfäden im Kontext ihrer spezifischen Umgebung prüfen.

Per RSS abonnieren

Neue und aktualisierte Sicherheitshinweise zu Schwachstellen werden auf der Seite „Vulnerability Advisories“ veröffentlicht. Kunden können den RSS-Feed in einem RSS-Reader oder Monitoring-Tool nutzen, um zu verfolgen, wann Informationen zu Hinweisen hinzugefügt oder überarbeitet werden.

Updates per RSS erhalten

Hinweis: RSS-Feeds sind für die Verwendung mit RSS-Readern oder Monitoring-Tools vorgesehen und werden möglicherweise als XML angezeigt, wenn sie direkt in einem Browser geöffnet werden.