Cybersecurity

Cybersecurity ist ein wesentlicher Bestandteil moderner Automatisierung. Als Hersteller intelligenter Produktionsanlagen und digitaler Lösungen übernimmt Baumann Automation Verantwortung für die Sicherheit seiner Produkte über den gesamten Lebenszyklus hinweg.

Mit unserem Product Security Incident Response Team (PSIRT) bieten wir Kunden, Partnern und Sicherheitsforschern eine zentrale Anlaufstelle zur verantwortungsvollen Meldung von schwerwiegenden Produktsicherheitsvorfällen und aktiv ausgenutzten Schwachstellen.

Unser Ziel ist es, gemeldete Sicherheitsprobleme schnell, strukturiert und vertraulich zu bewerten, geeignete Maßnahmen einzuleiten und gemeinsam mit allen Beteiligten zu einer sicheren Lösung beizutragen.

Unser PSIRT koordiniert die Bearbeitung von Meldungen von schwerwiegenden Produktsicherheitsvorfällen, aktiv ausgenutzten Schwachstellen.

Das Team übernimmt unter anderem:

• Entgegennahme und Bewertung von schwerwiegenden Sicherheitsmeldungen
• Analyse aktiv ausgenutzter Schwachstellen
• Koordination interner Gegenmaßnahmen
• Kommunikation mit meldenden Personen während des gesamten Bearbeitungsprozesses
• Unterstützung unserer gesetzlichen Verpflichtungen im Bereich Produktsicherheit und Cybersecurity 

Wir begrüßen Meldungen zu aktiv ausgenutzten Schwachstellen, sofern diese verantwortungsvoll erfolgen.

Bitte beachten Sie dabei folgende Grundsätze:

• Bitte verzichten Sie auf eine missbräuchliche Nutzung oder Veröffentlichung von Sicherheitslücken, bis diese gemeinsam bewertet und gegebenenfalls behoben wurden.
• Vermeiden Sie Tests, die den Betrieb von Anlagen, Produkten oder Dritten beeinträchtigen könnten.
• Je vollständiger Ihre Angaben sind, desto schneller kann unser PSIRT die Meldung bewerten.
  

Unser Versprechen

Wenn Sie uns eine Sicherheitsmeldung übermitteln,

• bestätigen wir den Eingang Ihrer Meldung,
  
• behandeln wir Ihre Identität vertraulich,
• geben wir Ihre Informationen ausschließlich an autorisierte Personen weiter,
• prüfen wir den Sachverhalt nach dokumentierten internen Prozessen,
• halten wir Sie über den Bearbeitungsstand informiert

Zur Meldung einer schwerwiegenden Sicherheitslücke oder eines sicherheitsrelevanten Vorfalls füllen Sie bitte dieses Formular aus.  Je vollständiger Ihre Angaben sind, desto schneller kann unser PSIRT Ihre Meldung bewerten und bearbeiten. Bitte stellen Sie uns daher die folgenden Informationen zur Verfügung:

Die Nutzung dieser Meldestelle ersetzt keine gesetzlichen Melde- oder Informationspflichten gegenüber Behörden oder anderen zuständigen Stellen.

Bitte beachten Sie außerdem:

• Diese Seite stellt kein Bug-Bounty-Programm dar.
• Ein Anspruch auf Vergütung für gemeldete Schwachstellen besteht nicht.
• Sicherheitsprüfungen dürfen keine Beeinträchtigung von Produkten, Produktionsanlagen oder Dritten verursachen.