Zum Inhalt springen

Produktsicherheit & Meldung von Schwachstellen

Mit der fortschreitenden Digitalisierung und Vernetzung gewinnt die Cybersicherheit von Produkten, Systemen und Lösungen zunehmend an Bedeutung.

Bei SKAN nehmen wir potenzielle Cybersicherheits-Schwachstellen, die unsere Produkte und Lösungen betreffen, sehr ernst. SKAN ermutigt Kunden, Partner und Sicherheitsforschende dazu, potenzielle Sicherheitsprobleme zu melden, damit diese untersucht und ihre möglichen Auswirkungen bewertet werden können.

Wenn Sie eine potenzielle Cybersicherheits-Schwachstelle in einem Produkt oder einer Lösung von SKAN identifiziert haben, kontaktieren Sie SKAN bitte über den unten aufgeführten Meldekanal.

Meldung von Schwachstellen bei SKAN:

  • PPotenzielle Schwachstellen, die Produkte und Lösungen von SKAN betreffen, können per E-Mail gemeldet werden:

    ot.security@skan.com

    Bitte beachten Sie Folgendes:

    • Überwachungszeiten: Montag bis Freitag, 08:00–17:00 Uhr CET
    • Bevorzugte Sprache: Englisch

    Dieser Meldekanal ist ausschliesslich für potenzielle Cybersicherheits-Schwachstellen bestimmt, die Produkte und Lösungen von SKAN betreffen.

    Für allgemeinen technischen Support, Serviceanfragen oder andere produktbezogene Fragen verwenden Sie bitte das Kontaktformular.

  • Bitte stellen Sie bei der Meldung möglichst viele der folgenden Informationen zur Verfügung:

    • Betroffenes Produkt: Produktname und, sofern zutreffend, Maschinen- oder Systemidentifikation
    • Produktversion: Software-, Firmware- oder relevante Komponentenversion
    • Beschreibung: Beschreibung der potenziellen Schwachstelle
    • Schritte zur Reproduktion: Schritte, die erforderlich sind, um das Problem nachzustellen oder zu demonstrieren
    • Potenzielle Auswirkungen: Mögliche Folgen der Schwachstelle
    • Technische Informationen: Protokolldateien, Screenshots, Konfigurationsdetails oder andere unterstützende Unterlagen
    • Kontaktinformationen: Ihr Name und Ihre Kontaktdaten, falls Sie von uns kontaktiert werden möchten

    Die Bereitstellung dieser Informationen ist freiwillig, kann SKAN jedoch dabei unterstützen, das gemeldete Problem besser zu verstehen und zu bewerten.

    Bitte geben Sie keine unnötigen personenbezogenen Daten oder vertraulichen Informationen an, die nicht im Zusammenhang mit der gemeldeten Schwachstelle stehen.

  • Nach Eingang einer Meldung prüft SKAN die bereitgestellten Informationen und bewertet das gemeldete Problem.

    Falls zusätzliche Informationen erforderlich sind, um das Problem besser zu verstehen, kann SKAN die meldende Person für weitere Details oder Rückfragen kontaktieren.

    Abhängig vom Ergebnis der Bewertung kann SKAN die betroffenen Produkte untersuchen, die zuständigen internen Teams einbeziehen und geeignete Massnahmen zur Risikominderung oder Behebung festlegen.

Möchten Sie jetzt eine Schwachstelle melden?

Sind alle erforderlichen Informationen enthalten? Welche Angaben für eine Meldung hilfreich sind, können Sie im Abschnitt oben nachlesen.

Zurück nach oben