Segnalazione di vulnerabilità

La sicurezza e l’affidabilità delle tecnologie rappresentano un pilastro fondamentale dell’offerta Gefran. Il PSIRT (Product Security Incident Response Team) costituisce l’ente centrale responsabile della gestione, dell’analisi e della tempestiva risoluzione di potenziali problematiche di sicurezza o vulnerabilità riguardanti i nostri prodotti e soluzioni industriali.

Attraverso un monitoraggio proattivo e una gestione strutturata delle segnalazioni, Gefran garantisce elevati standard di protezione, tutelando la continuità operativa dei clienti e la resilienza dei sistemi installati sul campo.

L’obiettivo del PSIRT Gefran è garantire una gestione tempestiva, un’analisi rigorosa e una mitigazione efficace di qualsiasi vulnerabilità potenziale che riguardi l’infrastruttura hardware/software dei nostri prodotti o delle soluzioni di automazione fornite.

Modalità di Invio delle Segnalazioni

L’unico canale autorizzato per la ricezione delle segnalazioni è il modulo dedicato accessibile da questo portale. Il processo è aperto a chiunque rilevi un’anomalia (clienti, system integrator, ricercatori indipendenti o organizzazioni esterne) ed è gestito nel rispetto di rigorosi standard di riservatezza.

Per consentire ai nostri specialisti di gestire la problematica, la segnalazione deve includere:

• Dettagli tecnici del difetto: meccanismo di innesco, impatto potenziale e comportamento anomalo osservato.
• Identificazione del sistema: modello specifico del dispositivo o codice (part number) della soluzione applicativa.
• Informazioni sulla versione: revisione hardware, release del firmware o versione software in uso.

Il modello operativo del PSIRT è direttamente allineato ai requisiti di tracciabilità e reattività stabiliti dalla normativa europea in materia di cybersecurity (come il Cyber Resilience Act – CRA), favorendo un miglioramento continuo degli standard di protezione.

La gestione delle vulnerabilità si basa su una cooperazione trasparente, in conformità con la Gefran CVD Policy (Coordinated Vulnerability Disclosure Policy – Politica di Divulgazione Coordinata delle Vulnerabilità).

Qualora venga identificata una potenziale vulnerabilità nei prodotti o nelle soluzioni Gefran, è possibile inviare una segnalazione utilizzando il modulo sottostante.

Gli impegni di Gefran, in conformità con la Gefran CVD Policy:

• Tracciabilità: un flusso di lavoro strutturato per ogni segnalazione ricevuta.
• Riservatezza dei dati: accesso alle informazioni riservato esclusivamente al personale autorizzato.
• Tutela dell’identità: l’identità del segnalatore rimane riservata, salvo esplicita richiesta di riconoscimento pubblico.

Requisiti per i Segnalatori:

• Novità della vulnerabilità: la vulnerabilità segnalata non deve essere già stata resa pubblica in precedenza.
• Qualità delle informazioni: invio di dati tecnici dettagliati, utilizzabili e riproducibili.
• Contatti validi: fornitura di recapiti affidabili che consentano a Gefran di contattare il segnalatore qualora fossero necessari chiarimenti tecnici.
• Condotta etica: adesione a pratiche di ricerca responsabile, evitando rigorosamente sfruttamento delle vulnerabilità, attacchi alle infrastrutture o manomissione dei dati.