AVAT verfolgt einen Prozess zur koordinierten Offenlegung von Schwachstellen (Coordinated Vulnerability Disclosure, CVD). Ziel ist es, gemeldete Schwachstellen strukturiert zu erfassen, zu bewerten, zu beheben und Informationen in einer Weise bereitzustellen, die Betreiber und Nutzer schützt und eine unangemessene Gefährdung des Anlagenbetriebs vermeidet.

Grundsätze

Unser CVD-Prozess basiert auf folgenden Grundsätzen:

• vertrauliche Entgegennahme von Schwachstellenmeldungen

• sachliche und zeitnahe Prüfung eingehender Hinweise

• risikobasierte Bewertung der gemeldeten Schwachstelle

• koordinierte Abstimmung zu Workarounds, Korrekturen und Offenlegung

• Berücksichtigung von Verfügbarkeit, Safety, Wartungsfenster und Bestandsumgebungen

• angemessene Information betroffener Kunden und Nutzer, wenn Maßnahmen erforderlich sind

Typischer Bearbeitungsablauf

1. Eingang und Registrierung
   Die Meldung wird erfasst und auf Vollständigkeit sowie Relevanz geprüft.
2. Identifizierung
   Es wird geprüft, ob ein tatsächlicher Sicherheitsbezug vorliegt, welche Produkte betroffen sind und wie kritisch die Meldung ist.
3. Technische Analyse
   Fachverantwortliche analysieren Ursache, Ausnutzbarkeit, Auswirkungen und betroffene Versionen bzw. Konfigurationen.
4. Bewertung und Entscheidung
   AVAT bewertet, welche Maßnahmen erforderlich sind.
5. Koordinierung der Offenlegung
   Zeitpunkt und Umfang einer Offenlegung werden so gewählt, dass Diagnose und Gegenmaßnahmen möglichst vor einer breiten Veröffentlichung erfolgen.
6. Kommunikation und Abschluss
   Meldende Personen werden – soweit möglich und zulässig – über den Fortgang informiert. Nach Umsetzung der Maßnahmen erfolgt die interne Dokumentation und Nachverfolgung.

Kontakt zur Meldung

Für Schwachstellenmeldungen nutzen Sie bitte die auf unserer Meldeseite genannten Kontaktwege.