
Virtek Cybersicherheitsverpflichtung
Unser Engagement für Cybersicherheit
Virtek verpflichtet sich, seine Produkte mit Cybersicherheit als grundlegendem Designprinzip zu entwickeln, zu pflegen und zu unterstützen. Unser Cybersicherheitsprogramm umfasst Risikomanagement, sichere Entwicklungspraktiken, Schwachstellenüberwachung, Reaktion auf Sicherheitsvorfälle und die laufende Produktpflege über den gesamten Produktlebenszyklus hinweg.
Wir bewerten kontinuierlich Cybersicherheitsrisiken und setzen geeignete technische und organisatorische Maßnahmen um, um die Vertraulichkeit, Integrität und Verfügbarkeit unserer Produkte und Dienstleistungen zu schützen.
Ausrichtung an der Cyberresilienz-Verordnung der Europäischen Union (CRA)
Unterstützung der Compliance mit der EU-Cyberresilienz-Verordnung
Wir haben Cybersicherheitsprozesse etabliert, die darauf ausgelegt sind, die Anforderungen der Cyberresilienz-Verordnung (CRA) der Europäischen Union zu unterstützen, darunter:
- Security-by-Design- und Security-by-Default-Prinzipien
- Cybersicherheits-Risikobewertung während der gesamten Produktentwicklung
- Prozesse zur Erkennung, Bewertung und Behebung von Schwachstellen
- Sichere Produktwartung und Update-Praktiken
- Verfahren zur Reaktion auf Sicherheitsvorfälle
- Prozesse zur koordinierten Offenlegung von Schwachstellen
- Laufende Überwachung neu auftretender Cybersicherheitsbedrohungen und Schwachstellen
Der PSIRT-Prozess von Virtek für Cybersicherheit wird regelmäßig überprüft und aktualisiert, um auf sich weiterentwickelnde Bedrohungen, technologische Veränderungen und regulatorische Anforderungen zu reagieren.
Meldung von Schwachstellen
Wir begrüßen Meldungen potenzieller Sicherheitslücken von Kunden, Forschern und anderen Interessengruppen.
Wenn Sie glauben, eine Sicherheitslücke in einem unserer Produkte identifiziert zu haben, kontaktieren Sie uns bitte per E-Mail unter: virtek.cybersecurity@ametek.com
Bitte geben Sie bei der Meldung einer Schwachstelle Folgendes an:
- Produktname und Version
- Beschreibung des Problems
- Schritte zur Reproduktion des Problems
- Potenziellen Einfluss
- Alle unterstützenden Protokolle, Screenshots oder Proof-of-Concept-Informationen
- Kontaktinformationen
Wir bestätigen den Erhalt von Meldungen zu Schwachstellen und untersuchen diese gemäß unseren Verfahren zum Schwachstellenmanagement.
Kundenbenachrichtigungen
Wenn ein Cybersicherheitsproblem identifiziert wird, das die Sicherheit eines Produkts wesentlich beeinträchtigen könnte, kommunizieren wir angemessene Informationen und Anleitungen zur Behebung an betroffene Kunden über etablierte Kommunikationskanäle.
Kontaktinformationen
Für sicherheitsbezogene Anfragen, Meldungen von Schwachstellen oder Fragen zur Cybersicherheits-Compliance:
virtek.cybersecurity@ametek.com
Für allgemeine Anfragen an den technischen Support verwenden Sie bitte virtekservice@ametek.com