Cyber Security für kritische Infrastrukturen
Product Security für
kritische Stromversorgungssysteme
Stromversorgungssysteme zählen zu den kritischen Infrastrukturen. Ihr sicherer Betrieb setzt voraus, dass Product Security bei der Konzeption, Validierung und im Betrieb der Systeme durchgängig berücksichtigt wird. Bei OMICRON ist Security von Anfang an fester Bestandteil der Lösungen für Schutzprüfungen, Hochspannungsdiagnostik und das Monitoring von Stromversorgungssystemen. Diese Lösungen entwickeln wir in enger Zusammenarbeit mit Energieversorgern, Anlagenbetreibern und Cybersecurity-Expert:innen und stimmen sie auf reale Betriebsbedingungen ab. Security ist fester Bestandteil des gesamten Produktlebenszyklus – von der Entwicklung bis zum langfristigen Support. So können Techniker:innen Risiken managen, einen sicheren Betrieb gewährleisten und fundierte Entscheidungen in kritischen Umgebungen treffen.
Sicherheitsmanagement für Produkte
Ein eigenes Product Security Team
Schwachstellenmanagement
Mithilfe strukturierter Sicherheitsprozesse identifizieren, bewerten und behandeln wir potenzielle Schwachstellen unserer Produkte.
Risikobewertung und Behebung
Bestätigte Probleme werden auf ihre Auswirkungen hin analysiert und durch koordinierte Abhilfemaßnahmen und Prüfungen behoben.
Koordinierte Veröffentlichung
Wir arbeiten eng mit den Bereichen Entwicklung und Qualitätssicherung sowie mit externen Partnern zusammen, um einen transparenten und verantwortungsvollen Umgang mit Sicherheitslücken zu gewährleisten.
Prozess zur Meldung von Schwachstellen
Schwachstellen verantwortungsvoll
melden und behandeln
OMICRON begrüßt Meldungen zu potenziellen Schwachstellen, die unsere Produkte betreffen. Jede Meldung wird vertraulich behandelt und im Rahmen eines strukturierten und sicheren Aufnahmeverfahrens bearbeitet. Gemeldete Schwachstellen werden technisch überprüft, auf ihre Auswirkungen hin analysiert und in Abstimmung mit den Entwicklungs- und Qualitätsteams bewertet. Auf Grundlage dieser Bewertung werden geeignete Maßnahmen zur Behebung definiert, umgesetzt und getestet. OMICRON verfolgt einen koordinierten Ansatz zur Veröffentlichung von Schwachstellen, um Betreiber kritischer Stromversorgungssysteme zu schützen. Wir bitten darum, identifizierte Schwachstellen nicht öffentlich zu machen, bevor entsprechende Maßnahmen zur Behebung verfügbar sind.
Sicherheitsprozess
Der Veröffentlichungsprozess
Bitte melden Sie uns Schwachstellen in OMICRON-Produkten. Unser umfassender, systematischer Prozess stellt sicher, dass wir relevante Sicherheitsprobleme zuverlässig analysieren, bewerten, behandeln und veröffentlichen.
Meldung
Schwachstellen melden und dokumentieren.
Analyse
Ursache und Auswirkungen ermitteln.
Bewertung
Risiko und Priorität bewerten.
Behandlung
Lösungen definieren und umsetzen.
Veröffentlichung
Kund:innen informieren und beraten.
Einblick in den Prozess
Was genau passiert
Erfahren Sie, wie die einzelnen Schritte ablaufen – von der Meldung und Analyse über die Behandlung bis zur verantwortungsvollen Veröffentlichung.
Meldung
Schwachstellen können Sie unserem Product Security Team melden. Alle Meldungen werden vertraulich behandelt. Sie können Schwachstellen auch anonym melden. Auf Wunsch nennen wir Sie in unserem Security Advisory.
Bitte geben Sie Folgendes an:
- Betroffenes OMICRON-Produkt mit entsprechenden Details
- Klare Beschreibung der Schwachstelle
- Falls möglich, verfügbarer Exploit-Code oder eine Schritt-für-Schritt-Beschreibung, wie die Schwachstelle gefunden wurde
- Informationen zu einer möglichen geplanten Veröffentlichung
Analyse
Nach Eingang Ihrer Meldung führen wir eine detaillierte Analyse durch, um die Schwachstelle zu reproduzieren und ihre Ursache zu ermitteln. So können wir den technischen Kontext der Schwachstelle nachvollziehen und geeignete Maßnahmen zur Risikominderung vorbereiten.
Bewertung
Nach der Analyse bewerten wir die Eintrittswahrscheinlichkeit der Schwachstelle und ihre möglichen Auswirkungen auf Kundensysteme. So können wir die nächsten Schritte priorisieren und geeignete Maßnahmen festlegen.
Behandlung
Auf Grundlage der Bewertung definieren und implementieren wir geeignete Maßnahmen zur Risikominderung. Dazu können die Bereitstellung von Patches, die Koordination von Fehlerbehebungen und die Vorbereitung einer strukturierten und verantwortungsvollen Veröffentlichung gehören.
Veröffentlichung
Wir nehmen unsere Verantwortung ernst und stellen sicher, dass betroffene Kund:innen rechtzeitig über relevante Schwachstellen in OMICRON-Produkten informiert werden, um mögliche Schäden zu vermeiden. Jedes gemeldete Sicherheitsproblem wird sorgfältig bewertet und entsprechend behandelt.
Wir stellen folgende Veröffentlichungsinformationen bereit:
- Beschreibung der Schwachstelle
- Betroffene Produkte und Versionen
- Schweregrad (CVSS)
- CVE-Referenz (falls zutreffend)
- Empfohlene Maßnahmen zur Behebung
- Nennung der meldenden Person (falls gewünscht)
OMICRON Product Security Team
Meldung einer Schwachstelle
Bei OMICRON ist ein eigenes OMICRON Product Security Team für die Behandlung von Sicherheitsproblemen und die Koordination von Veröffentlichungsprozessen verantwortlich. Das Team steht Ihnen bei allen Fragen zu Schwachstellen in OMICRON-Produkten zur Verfügung. Im Interesse einer sicheren Kommunikation empfehlen wir, nach Möglichkeit verschlüsselte E-Mails zu verwenden.
- Sie erreichen das Team unter product.security@omicronenergy.com.
- Ein öffentlicher PGP-Schlüssel steht zur Verfügung und kann unten für die verschlüsselte Kommunikation heruntergeladen werden.
Öffentlicher PGP-Schlüssel
Fingerabdruck: 90F2 6F91 6186 22EA AFF1 06A0 F014 F4B8 C72E C818
Veröffentlichung von Schwachstellen
Security Advisories
OMICRON hat im Jahr 2021 einen strukturierten Prozess für die Behandlung und Veröffentlichung von Product Security Schwachstellen in seinen Produkten eingeführt. Nachfolgend finden Sie alle bisher veröffentlichten Security Advisories mit validierten Schwachstellen und empfohlenen Maßnahmen zu deren Behebung.
Wie geht OMICRON mit gemeldeten Schwachstellen um?
Gemeldete Schwachstellen werden im Rahmen eines strukturierten und vertraulichen Prozesses bearbeitet. Jede Meldung wird überprüft, hinsichtlich möglicher Auswirkungen analysiert und in Abstimmung mit den Entwicklungs- und Qualitätssicherungsteams bewertet. Auf Grundlage dieser Bewertung werden geeignete Maßnahmen zur Behebung definiert, umgesetzt und getestet, bevor die Schwachstelle veröffentlicht wird.
Wie kann ich eine Schwachstelle in einem OMICRON-Produkt melden?
Schwachstellen können Sie direkt per E-Mail oder über sichere Meldekanäle an unser Product Security Team melden. Geben Sie dabei möglichst den Produktnamen, die Version, eine detaillierte Beschreibung und Schritte zum Reproduzieren der Schwachstelle an. Auch anonyme Meldungen werden akzeptiert.
Welche Informationen enthält ein Security Advisory?
Security Advisories enthalten validierte Informationen zu identifizierten Schwachstellen, ihren möglichen Auswirkungen und empfohlenen Maßnahmen zur Behebung. Sie unterstützen Anwender:innen dabei, Risiken zu bewerten und geeignete Maßnahmen zu ergreifen, um einen sicheren Systembetrieb zu gewährleisten.
Verfolgt OMICRON einen koordinierten Prozess zur Veröffentlichung von Schwachstellen?
Ja, OMICRON verfolgt einen koordinierten Prozess zur Veröffentlichung von Schwachstellen. Schwachstellen werden erst veröffentlicht, wenn geeignete Maßnahmen zu deren Behebung verfügbar sind. So tragen wir dazu bei, Betreiber kritischer Stromversorgungssysteme zu schützen.
Wie wird Product Security in die Entwicklung integriert?
Product Security ist fester Bestandteil des gesamten Produktlebenszyklus – von der Konzeption und Entwicklung über Tests bis zum Einsatz und zur langfristigen Wartung. Strukturierte Sicherheitsprozesse stellen sicher, dass potenzielle Risiken frühzeitig erkannt und behandelt sowie kontinuierlich überwacht werden.
Werden OMICRON-Produkte in kritischen Infrastrukturen eingesetzt?
Ja, Lösungen von OMICRON kommen weltweit in kritischen Infrastrukturen zum Einsatz, unter anderem in Systemen zur Stromerzeugung, -übertragung und -verteilung. Unsere Sicherheitsmaßnahmen entwickeln wir in Zusammenarbeit mit Energieversorgern, Anlagenbetreibern und Cybersecurity-Expert:innen, um die Anforderungen dieser Einsatzbereiche zu erfüllen.
Wie oft werden Security Advisories aktualisiert?
Security Advisories werden aktualisiert, sobald validierte Schwachstellen identifiziert und bewertet wurden. Bei Bedarf veröffentlichen wir Aktualisierungen, um zeitnah relevante Informationen für einen sicheren Systembetrieb bereitzustellen.
Wie schützt OMICRON Kund:innen während der Behebung einer Schwachstelle?
Während der Behebung verfolgt OMICRON einen kontrollierten und koordinierten Ansatz, um sicherzustellen, dass Schwachstellen vor ihrer Veröffentlichung behandelt werden. Dadurch reduzieren wir mögliche Risiken für Kund:innen, während geeignete Lösungen entwickelt und getestet werden.