PSIRT

Willkommen beim Product Security Incident Response Team (PSIRT) der Novotechnik 

Die Cybersicherheit unserer Produkte hat für Novotechnik einen hohen Stellenwert. Über das PSIRT koordinieren wir den Empfang, die Bewertung, die Bearbeitung und die verantwortungsvolle Offenlegung von produktsicherheitsrelevanten Schwachstellen. Unser Ziel ist es, potenzielle Sicherheitsrisiken schnell zu analysieren, geeignete Gegenmaßnahmen zu entwickeln und unsere Kunden transparent zu informieren. Dabei orientieren wir uns an den Anforderungen des Cyber Resilience Act (CRA) sowie etablierten Prozessen des Coordinated Vulnerability Disclosure (CVD). Gemeinsam mit Kunden, Partnern und Sicherheitsforschern leisten wir einen Beitrag zur kontinuierlichen Verbesserung der Sicherheit unserer Produkte.

Richtlinie zur Offenlegung von Sicherheitslücken (CVD) 

Für Behebungen von Sicherheitslücken in Produkten der Novotechnik veröffentlicht das PSIRT einen standardisierten Sicherheitshinweis, welcher detailliert über die Schwachstelle informiert. Hierbei sind die betroffenen Komponenten gelistet sowie Abhilfemaßnahmen bzw. verfügbaren Korrekturen zur Behebung der Schwachstelle beschrieben. 

 Veröffentlichungen werden mit dem Melder, beteiligten Lieferanten und zuständigen Stellen soweit möglich abgestimmt. Exploit-Details werden erst veröffentlicht, wenn das Risiko angemessen beherrscht werden kann. 

Weitere Informationen über den CVD-Prozess sind in unserer Beschreibung des Schwachstellenmanagements ersichtlich. 

Sicherheitslücken melden 

Jeder kann per eMail Informationen zu potenziellen Sicherheitslücken beim PSIRT der Novotechnik einreichen. Wir möchten Sie bitten, uns über entdeckte Sicherheitslücken nach Entdeckung umgehend zu informieren. 

psirt@novotechnik.de 

Stellen Sie uns in Ihrer eMail die folgenden Informationen bereit, um die Bearbeitung zu beschleunigen: 

• Betroffenes Produkt inklusive Bestellcode sowie Angabe der Softwareversion 
• Kontaktdaten wie eMail-Adresse und Telefonnummer, wenn gewünscht 
• Technische Beschreibung der potenziellen Sicherheitslücke 
• Wann und wie wurde die potenzielle Sicherheitslücke entdeckt  
• Wurde die Sicherheitslücke bereits offengelegt oder haben Sie konkrete Pläne für die Offenlegung? 

Das PSIRT-Team der Novotechnik bestätigt den Eingang von neuen Berichten zu Sicherheitslücken innerhalb weniger Werktage und dankt allen Meldern für ihre Bemühungen in der kontinuierlichen Verbesserung unserer Produkte. 

Da Informationen zu Sicherheitslücken und vermuteten Sicherheitslücken kritisch sind, möchten wir Sie bitten, uns diese Informationen mit unserem PGP-Schlüssel verschlüsselt zu übermitteln.  

PGP-Fingerprint: 6934 2AE2 5A5E 2DBC C170  7884 766E 0AD9 AB57 125D 
PGP öffentlicher Schlüssel: Novotechnik PSIRT Key