NeuroCheck Product Security Incident Response Team (PSIRT)

Das Product Security Incident Response Team (PSIRT) von NeuroCheck ist die zentrale organisatorische Stelle für das Management von Produktschwachstellen.

Das PSIRT koordiniert die Entgegennahme, Bewertung, Bearbeitung und Kommunikation von gemeldeten oder intern identifizierten Produktschwachstellen. Ziel ist es, mögliche Sicherheitsrisiken strukturiert zu bewerten, geeignete Abhilfemaßnahmen zu koordinieren und eine angemessene und nachvollziehbare Behandlung über den gesamten Unterstützungszeitraum der betroffenen Produkte und Systeme sicherzustellen.

Aufgaben des PSIRT

Das NeuroCheck-PSIRT koordiniert insbesondere:

• die Entgegennahme und Erfassung von Produktschwachstellen,
• die Bewertung und Priorisierung möglicher Sicherheitsrisiken,
• die Analyse und Bearbeitung bestätigter Produktschwachstellen,
• die Entwicklung, zeitgerechte Umsetzung und Bereitstellung geeigneter Abhilfemaßnahmen,
• die interne und externe Kommunikation zu Produktschwachstellen sowie
• die koordinierte Offenlegung bestätigter Produktschwachstellen (Coordinated Vulnerability Disclosure, CVD).

Je nach Art und Umfang einer Produktschwachstelle bindet das PSIRT die erforderlichen Fachbereiche sowie gegebenenfalls externe Beteiligte in die Analyse und Umsetzung geeigneter Abhilfemaßnahmen ein.

Unsere Grundsätze

Bei der Bearbeitung von Produktschwachstellen orientiert sich das NeuroCheck-PSIRT an einheitlichen Grundsätzen.

Informationen über gemeldete oder intern identifizierte Produktschwachstellen werden bis zu einer abgestimmten Veröffentlichung vertraulich behandelt. Produktschwachstellen werden risikoorientiert bewertet und entsprechend ihrer möglichen Auswirkungen priorisiert. Die Bearbeitung erfolgt koordiniert über die beteiligten Fachbereiche hinweg und wird nachvollziehbar dokumentiert.

Relevante Informationen über bestätigte Produktschwachstellen und verfügbare Abhilfemaßnahmen kommunizieren wir angemessen gegenüber betroffenen Kunden und weiteren relevanten Interessengruppen. Dabei streben wir eine koordinierte Offenlegung (Coordinated Vulnerability Disclosure, CVD) mit den beteiligten Parteien an.

Geltungsbereich

Das Product Security Incident Response Team (PSIRT) ist für das Management von Produktschwachstellen in Produkten und Systemen zuständig, für die NeuroCheck während ihres Unterstützungszeitraums verantwortlich ist. Dazu gehören insbesondere unsere Softwareprodukte, Industrie-PCs und Bildverarbeitungssysteme.

Bei Produkten oder Komponenten anderer Hersteller, die von NeuroCheck vertrieben oder in NeuroCheck-Systeme integriert werden, koordiniert das PSIRT die auf Seiten von NeuroCheck erforderlichen Maßnahmen. Die Verantwortung für die Analyse und Behebung der Schwachstelle des Drittprodukts verbleibt beim jeweiligen Hersteller.

Produktschwachstelle melden

Wenn Sie eine potenzielle Produktschwachstelle in einem NeuroCheck-Produkt entdeckt haben, finden Sie in unserer Vulnerability Disclosure Policy (VDP) Informationen zum Meldeverfahren und zu den erforderlichen Angaben.