Een beveiligingsprobleem van een product melden

Wabtec zet zich in voor de veiligheid van zijn producten en om de klanten en industrieën die erop vertrouwen te helpen beschermen. Het Product Security Incident Response Team (PSIRT) van Wabtec coördineert de ontvangst, beoordeling, herstel en openbaarmaking van potentiële kwetsbaarheden op het gebied van cyberbeveiliging die van invloed zijn op Wabtec-producten.

Wabtec verwelkomt kwetsbaarheidsrapporten van beveiligingsonderzoekers, klanten, branchegroepen, leveranciers, partners, overheidsinstanties, CERT's en andere partijen. We waarderen beveiligingsonderzoek te goeder trouw en het melden van verantwoorde kwetsbaarheden als belangrijke bijdragen aan het verbeteren van de beveiliging en veerkracht van onze producten.

In dit meldingsbeleid voor productkwetsbaarheden wordt uitgelegd hoe u een potentiële kwetsbaarheid in de cyberbeveiliging van een product kunt melden aan Wabtec, wat u kunt verwachten na het indienen van een rapport en de regels die van toepassing zijn bij het uitvoeren van beveiligingsonderzoek met Wabtec-producten.

Hieronder vindt u een korte beschrijving van hoe u een kwetsbaarheid kunt melden. Het e-mailcontact dient als enig contactpunt voor doeleinden van de Cyber Resilience Act.

Een kwetsbaarheid melden

Als u van mening bent dat u een kwetsbaarheid of beveiligingsfout op het gebied van cyberbeveiliging hebt vastgesteld die van invloed is op een Wabtec-product, meld dit dan aan het Wabtec Product Security Incident Response Team op: PSIRT [at] Wabtec [dot] com.

We raden u aan gevoelige informatie over kwetsbaarheden te versleutelen met behulp van de openbare PGP-sleutel van Wabtec die hieronder beschikbaar is.

Om ons te helpen uw rapport efficiënt te evalueren, verzoeken wij u zoveel mogelijk van de volgende informatie te verstrekken als redelijkerwijs beschikbaar is:

• Contactgegevens opvolgen (bijv. e-mailadres), of aangeven of u anoniem wilt blijven;
• Beschrijving van de potentiële kwetsbaarheid;
• Beïnvloede Wabtec-producten, -modellen, -software of -firmware en de toepasselijke versie;
• Kwetsbaarheidstype of Common Weakness Enumeration (CWE), indien bekend;
• configuratie of voorwaarden die nodig zijn om de kwetsbaarheid te reproduceren;
• Stapsgewijze instructies voor het reproduceren van de kwetsbaarheid;
• Mogelijke gevolgen voor beveiliging, veiligheid, bedrijfsvoering of privacy;
• Proof-of-concept-code, logboeken, netwerksporen, schermafbeeldingen of andere ondersteunende informatie, indien van toepassing;
• Elke bekende of vermoedelijke uitbuiting van de kwetsbaarheid;
• of informatie over de kwetsbaarheid al openbaar is gemaakt; en
• Alle mogelijke herstelmaatregelen of mitigaties die u hebt geïdentificeerd.

Voeg alstublieft geen persoonlijke informatie, vertrouwelijke klantinformatie of andere gegevens toe die Wabtec niet nodig heeft om de kwetsbaarheid te beoordelen.