Cybersicherheit bei ZIEHL

Die zunehmende Vernetzung von Produkten und Systemen stellt immer höhere Anforderungen an die Cybersicherheit. Der Schutz unserer Produkte und der damit verbundenen Systeme vor potenziellen Cybersecurity-Risiken ist daher ein wichtiger Bestandteil unserer Produktverantwortung.

Bei ZIEHL setzen wir uns aktiv mit den aktuellen Entwicklungen und Anforderungen im Bereich der Cybersicherheit auseinander. Dazu gehören auch die Anforderungen des Cyber Resilience Act (CRA), die wir bei der Weiterentwicklung unserer Prozesse und Strukturen berücksichtigen. Wir berücksichtigen Security-Aspekte über den gesamten Produktlebenszyklus und entwickeln unsere Maßnahmen und Strukturen kontinuierlich weiter.

Dabei ist uns der offene Austausch mit Kunden, Partnern und Sicherheitsexperten wichtig. Hinweise auf potenzielle Schwachstellen helfen uns, Risiken frühzeitig zu erkennen und unsere Produkte kontinuierlich weiterzuentwickeln.

Sicherheitslücke melden

Sie haben eine potenzielle Sicherheitslücke in einem ZIEHL Produkt oder einer zugehörigen Software entdeckt?

Wir bitten Sie, uns entsprechende Hinweise möglichst zeitnah zu melden. Nutzen Sie hierfür unsere zentrale E-Mail-Adresse: security@ziehl.de

Bitte geben Sie in Ihrer Meldung möglichst folgende Informationen an:

Betroffenes Produkt: Produktname, Typ und sofern bekannt, Firmware- oder Softwareversion
Beschreibung der Sicherheitslücke: Eine möglichst genaue Beschreibung des festgestellten Problems
Reproduzierbarkeit: Schritte, mit denen sich die Schwachstelle nachvollziehen lässt
Weitere technische Informationen: Beispielsweise Screenshots, Logdateien oder Proof-of-Concepts, sofern vorhanden
Kontaktinformationen: Ihren Namen und Ihre E-Mail-Adresse für mögliche Rückfragen

Je detaillierter die Informationen sind, desto besser können wir den Sachverhalt nachvollziehen und bewerten.

Verantwortungsvolle Meldung
Wir bitten darum, Informationen über potenzielle Sicherheitslücken zunächst vertraulich zu behandeln und uns ausreichend Zeit für die Analyse und Bewertung zu geben, bevor Informationen darüber öffentlich gemacht werden.

Bei der Untersuchung einer potenziellen Schwachstelle bitten wir außerdem darum, keine Maßnahmen durchzuführen, die Daten verändern, die Verfügbarkeit von Systemen beeinträchtigen oder den Schutz personenbezogener und vertraulicher Informationen gefährden.

Umgang mit gemeldeten Sicherheitslücken

Wir nehmen Meldungen zu potenziellen Sicherheitslücken ernst und gehen den Hinweisen nach.

Nach Eingang einer Meldung prüfen wir die bereitgestellten Informationen und bewerten den beschriebenen Sachverhalt. Abhängig von der Art und Schwere der möglichen Schwachstelle werden geeignete weitere Schritte geprüft.

Unsere internen Prozesse und Strukturen für den Umgang mit Cybersecurity-Risiken befinden sich derzeit im Aufbau und werden kontinuierlich weiterentwickelt. Dies umfasst auch den schrittweisen Aufbau von Strukturen, die sich an den Prinzipien eines Product Security Incident Response Teams (PSIRT) orientieren. Unser Ziel ist es, Cybersicherheit nachhaltig in unsere Entwicklungs-, Produkt- und Qualitätsprozesse zu integrieren.

Gemeinsam für sichere Produkte

Cybersicherheit ist ein kontinuierlicher Prozess, der den Austausch und die Zusammenarbeit aller Beteiligten erfordert.
Durch Ihre Hinweise unterstützen Sie uns dabei, potenzielle Schwachstellen frühzeitig zu erkennen und die Sicherheit unserer Produkte kontinuierlich weiterzuentwickeln.

Sie haben eine Sicherheitslücke entdeckt?

security@ziehl.de

Cybersicherheit bei ZIEHL

Sicherheitslücke melden

Umgang mit gemeldeten Sicherheitslücken

Gemeinsam für sichere Produkte

Zetty