PSIRT – Odak Noktamız Güvenlik ve Uyum
LAPP ile Siber Dayanıklılık Yasası (CRA) yükümlülüklerini yerine getirin ve güvenlik sorunlarını doğrudan ve kolayca bildirin.
PSIRT Nedir?
PSIRT (Ürün Güvenlik İhlallerine Müdahale Ekibi), şirketlerin ürünlerdeki güvenlik ihlallerini ve açıklarını hızlı ve şeffaf bir şekilde ele almasını şart koşan Siber Dayanıklılık Yasası'nın (CRA) en kritik bileşenlerinden biridir.
PSIRT yapımız sayesinde, müşteri olarak güvenlik odaklı sorunları bildirebileceğiniz ve doğrudan bilgi alabileceğiniz yetkili bir iletişim noktasına her zaman sahip olursunuz.
Ürün Güvenlik İhlallerine Müdahale Ekibimiz, LAPP bünyesinde ürünlerimizin güvenliğinden sorumlu olan merkezi birimdir. Bir güvenlik açığı tespit edildiğinde PSIRT; bu durumun incelenmesini, değerlendirilmesini ve hızla giderilmesini sağlar.
Amacımız; müşterilerimiz için riskleri en aza indirmek ve açık bir iletişim sunmaktır. Tüm bildirimlerinizin yapılandırılmış ve gizlilik esasına dayalı bir süreçle ele alınacağından emin olabilirsiniz.
Bir sorun bildirin
Tarafınızca bir güvenlik açığı veya siber güvenlik riski tespit edilmesi halinde, ilgili hususu doğrudan bu platform üzerinden bildirebilirsiniz. Uzman ekibimiz konuyu derhal incelemeye alacak ve izlenecek adımlar hakkında tarafınıza bilgilendirme yapacaktır.
PSIRT ekibimizin temel görevleri
Raporların alınması ve analiz edilmesi
Tarafımıza iletilen güvenlik açığı ve güvenlik olaylarına ilişkin tüm raporları büyük bir hassasiyetle araştırıyoruz.
Risk değerlendirmesi ve tedbirlerin öncelik sırasına konulması
Uygun hareket tarzını tespit etmek üzere, alınan tüm raporlar önem derecesine ve etki düzeyine göre değerlendirmeye tabi tutulur.
Güncellemelerin ve güvenlik yamalarının yönetimi
Hızlı çözümler üretebilmek için yazılım ve ürün geliştirme ekiplerimizle omuz omuza çalışıyoruz.
Açık ve şeffaf iletişim
Sürecin durumu ve hayata geçirdiğimiz adımlar hakkında müşterilerimizi, ortaklarımızı ve ihtiyaç halinde ilgili kurumları açıkça bilgilendiriyoruz.
Bu neden önemli?
IT ve ürün güvenliği gereksinimleri giderek artıyor. Cyber Resilience Act (CRA / Siber Dayanıklılık Yasası) net kurallar koyuyor: Üreticiler güvenlik ihlallerini belgelemek, değerlendirmek ve bildirmek zorundadır.
PSIRT birimimiz, riskleri minimize etmenize ve mevzuata uyumu (compliance) sağlamanıza yardımcı olur.
Bu sizin için ne anlama geliyor?
- Daha Fazla Güvenlik: Ürünler net güvenlik standartlarına uygun olarak geliştirilir.
- Şeffaflık: Güvenlik bilgileri ve güncellemeler açık ve net bir şekilde iletilir.
- Güvenilir Süreçler: PSIRT ile bildirimler ve bilgilendirmeler için tek bir merkezi iletişim noktasına sahip olursunuz.
- Mevzuata Uyum (Compliance): LAPP gibi üreticiler, güvenlik açıklarını hızla gidermek ve yetkili makamları bilgilendirmekle yükümlüdür.
Siber Dayanıklılık Yasası (CRA) nedir?
Avrupa Birliği'nin Siber Dayanıklılık Yasası (CRA), dijital bileşenli ürünler için zorunlu güvenlik kriterleri sunar. Üreticilerin olası güvenlik açıklarını anında gidermesini ve ihlalleri bildirmesini şart koşan bu yasa; müşterilerimize tam şeffaflık ve çok daha yüksek bir güvenlik standardı kazandırıyor.
Tarafımıza ilettiğiniz bildirim için bir alındı teyidi gönderilecektir. Ürün Güvenliği Müdahale Ekibimiz (PSIRT) raporu detaylıca inceleyecek ve müteakip süreçler hususunda sizi bilgilendirecektir.
Tarafımıza ulaştırılan bildirimler 2 ila 5 iş günü içerisinde teyit edilmekte olup, konunun takibi ve gelişmeler hususunda düzenli bilgilendirme yapılacaktır.
Kesinlikle. Paylaştığınız tüm bilgiler sadece bu olayı çözüme ulaştırmak için kullanılır ve veri gizliliği standartlarımıza titizlikle sadık kalınarak korunur.
Güvenlik açığı doğrulanıp kritik olarak değerlendirildiğinde, derhal bir CVE atanmasını organize ediyor ve sizi süreçten haberdar ediyoruz.
LAPP'ın geliştirdiği ve içinde dijital bileşen bulunan tüm ürün ve çözümler kapsama dahildir.