AVAT nimmt Hinweise zu möglichen Sicherheitsschwachstellen in Produkten und zu sicherheitsrelevanten Vorfällen ernst. Wenn Sie eine Schwachstelle oder ein sicherheitsrelevantes Fehlverhalten in einem Produkt von AVAT festgestellt haben, bitten wir um eine vertrauliche Meldung über unten genannten Kontaktweg.
Was Sie über dieses Stelle melden können
-
Vermutete oder bestätigte Schwachstellen in Produkten von AVAT
-
Sicherheitsrelevante Fehlfunktionen mit möglicher Auswirkung auf Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit
-
Hinweise auf mögliche unsichere Standardkonfigurationen
Was Sie nicht über diese Stelle melden können
Diese Meldestelle ist nicht für allgemeine Supportanfragen, Reklamationen oder Störungsmeldungen ohne Sicherheitsbezug vorgesehen.
Für regulären Produktsupport nutzen Sie bitte die bekannten Service- und Supportkanäle.
Bitte übermitteln Sie
-
Produktname
-
Version / Firmwarestand / Softwarestand
-
betroffene Komponente oder Funktion
-
Beschreibung der beobachteten Schwachstelle
-
technische Voraussetzungen und Angriffsweg
-
mögliche Auswirkungen auf Betrieb, Anlage oder Daten
-
Reproduktionsschritte, Proof of Concept oder Log-Auszüge
-
Ihre Kontaktdaten für Rückfragen
Kontakt
Bitte senden Sie Meldungen an: cybersecurity@avat.de
Wie es nach Ihrer Meldung weitergeht
Nach Eingang bestätigen wir Ihre Meldung.
Anschließend prüfen und bewerten unsere zuständigen Fachbereiche den Hinweis und stimmen die weiteren Schritte mit Ihnen ab.
Wie wir mit Ihrer Meldung im Detail umgehen, von der Prüfung über die Behebung bis zur Offenlegung, beschreibt unsere
Richtlinie zur koordinierten Offenlegung von Schwachstellen (CVD-Richtline).
Vielen Dank für Ihren Hinweis.
Vertraulichkeit und verantwortungsvolle Offenlegung
Wir bitten darum, Schwachstellen nicht vor Abschluss einer Abstimmung mit AVAT offenzulegen. Unser Ziel ist eine koordinierte und verantwortungsvolle Offenlegung, die den Schutz von Betreibern, Anlagen, Nutzern und Umwelt unterstützt.
Rechtlicher Hinweis
Diese Kontaktstelle dient der Meldung von Schwachstellen an AVAT als Hersteller. Gesetzliche Meldungen des Herstellers an Behörden oder zuständige Stellen erfolgen getrennt davon nach den jeweils geltenden regulatorischen Anforderungen.
Martin Ameling
Bei AVAT berät Martin Ameling Energieversorger und Industriebetriebe bei der Dekarbonisierung ihrer Energiesysteme. Ob für einzelne Energiezentralen oder gesamte Wärmeverbundnetzen – er begleitet unsere Kunden von der Planung bis zur technischen Umsetzung und automatisierten Optimierung der Strom- und Wärmeversorgung.
E-Mail: Martin.Ameling@avat.de
Khouschnaf Ibrahim
Khouschnaf Ibrahim ist Mathematiker und Energieexperte mit über 20 Jahren Erfahrung in der Energiewirtschaft. 2020 gründete er mit drei Partnern die Unigy GmbH, welche Stadtwerke und Regionalversorger dabei unterstützt, EE- Anlagen in ihr Portfolio zu integrieren und mit KI und Algotrading erfolgreich zu vermarkten.
E-Mail: Martin.Ameling@avat.de
