Verantwortungsvolle Meldung von Sicherheitslücken
Die Sicherheit unserer Produkte, Softwarelösungen und digitalen Services hat für Minebea Intec höchste Priorität. Sollten Sie eine potenzielle Schwachstelle identifiziert haben, bitten wir Sie, diese unverzüglich an uns zu melden!
Vor der Sicherheitsmeldung
Eine frühzeitige und verantwortungsvolle Meldung ermöglicht es uns, Risiken zu bewerten, geeignete Maßnahmen einzuleiten und Sie, unsere Kundschaft sowie Geschäftspartner bestmöglich zu schützen.
Bevor Sie eine Schwachstelle melden, empfehlen wir, unsere veröffentlichten Sicherheitshinweise zu prüfen. Dort finden Sie Informationen zu bereits bekannten und behobenen Sicherheitslücken sowie zu verfügbaren Gegenmaßnahmen und Updates. Dies hilft dabei, Doppelmeldungen zu vermeiden und neue Meldungen schneller zu bearbeiten. Vielen Dank für Ihre Mithilfe!
Wie melden Sie eine Sicherheitslücke
Für eine effiziente Bearbeitung der Meldung benötigen wir möglichst vollständige Informationen, insbesondere:
- Beschreibung der identifizierten Schwachstelle
- Betroffene Produkte, Systeme oder Softwareversionen
- Schritte zur Reproduzierbarkeit
- Verwendete Testmethoden oder Werkzeuge
- Relevante Screenshots, Log-Dateien oder weitere Nachweise
- Ihre Kontaktdaten für Rückfragen (optional)
Diese Richtlinie gilt für:
- Produkte von Minebea Intec
- Mobile und Desktop-Anwendungen
- Cloud-Services
- Webportale und APIs
Ausgenommen sind:
- Systeme, Anwendungen und Infrastrukturen, die nicht von Minebea Intec entwickelt, bereitgestellt oder betrieben werden
- Kundenspezifische Erweiterungen oder Änderungen, die nicht Bestandteil der von Minebea Intec bereitgestellten Lösung sind
- Produkte und Dienste von Drittanbietern
Unsere Grundsätze
Minebea Intec unterstützt die verantwortungsvolle Offenlegung von Sicherheitslücken und den konstruktiven Austausch mit der Cybersecurity-Community. Gleichzeitig erwarten wir, dass Untersuchungen und Meldungen unter Einhaltung der folgenden Grundsätze erfolgen:
- Informationen zu potenziellen Schwachstellen dürfen nicht veröffentlicht oder an Dritte weitergegeben werden, bevor Minebea Intec die Möglichkeit hatte, das Risiko zu analysieren und geeignete Gegenmaßnahmen umzusetzen.
- Es dürfen keine Daten verändert, gelöscht, kopiert oder anderweitig genutzt werden.
- Testaktivitäten dürfen weder die Verfügbarkeit noch die Integrität unserer Systeme beeinträchtigen.
- Jegliche Aktivitäten müssen auf den Nachweis der Schwachstelle beschränkt bleiben.
- Der Zugriff auf vertrauliche Informationen sowie deren Speicherung oder Weitergabe ist untersagt. Sollten während der Untersuchung unbeabsichtigt personenbezogene oder vertrauliche Informationen zugänglich werden, dürfen diese weder gespeichert, weitergegeben noch anderweitig genutzt werden und sind unverzüglich zu melden.
- Nicht zulässig sind insbesondere Social-Engineering-Maßnahmen, Phishing-Versuche, Brute-Force-Angriffe, Denial-of-Service-Angriffe (DoS/DDoS), die Verbreitung von Malware oder sonstige Aktivitäten, die Personen, Systeme oder Daten gefährden könnten.
Sofern diese Grundsätze eingehalten werden und keine missbräuchlichen, schädigenden oder rechtswidrigen Handlungen erfolgen, wird Minebea Intec keine rechtlichen Schritte gegen Personen einleiten, die Sicherheitslücken verantwortungsvoll melden.
Unser Umgang mit Meldungen
Alle eingehenden Meldungen werden durch unsere Cybersecurity-Experten geprüft und entsprechend ihrer Kritikalität bewertet.
Nach Eingang einer Meldung werden wir:
- den Erhalt der Meldung innerhalb von 3 Arbeitstagen bestätigen,
- die gemeldeten Informationen analysieren,
- erforderliche Gegenmaßnahmen bewerten und umsetzen,
- die Meldenden über wesentliche Fortschritte informieren,
- eine etwaige Veröffentlichung nach erfolgreicher Behebung der Schwachstelle koordinieren.
Informationen zu gemeldeten Schwachstellen werden von Minebea Intec vertraulich behandelt. Eine Veröffentlichung sicherheitsrelevanter Informationen erfolgt ausschließlich nach Bewertung und im Einklang mit den Interessen unserer Kundschaft und Geschäftspartner sowie den geltenden gesetzlichen Anforderungen.
