Hantering av säkerhets- och integritetsrisker

Vad är hantering av säkerhetsrisker?

Hantering av säkerhetsrisker är en kontinuerlig process för att identifiera, utvärdera, åtgärda, bekräfta och rapportera säkerhetsrisker i system och programvara. Hantering av säkerhetsrisker handlar bland annat om problem med den underliggande koden samt konfigurationer för behörigheter och nätverksfunktioner. Syftet med hantering av säkerhetsrisker är att identifiera och åtgärda kända säkerhetsrisker och vidta säkerhetsåtgärder inom ett definierat tidsmål.

Varför är hantering av säkerhetsrisker viktig?

Genom att hantera säkerhetsrisker kan du se till att du efterlever lagar, förordningar och efterlevnadsstandarder som GDPR-förordningen (General Data Protection Regulation) för personuppgifter som samlas in under kundinteraktioner, och liknande förordningar. Det underlättar för att undvika exponeringar vid läckor och intrång.

Hur rapporterar jag säkerhetsrisker till Webfleet?

Om du tror att du har upptäckt en säkerhets- eller integritetsrisk som påverkar system eller tjänster för Webfleet rapporterar du det till oss. Vi välkomnar rapporter från alla, inklusive säkerhetsforskare, utvecklare och kunder.

Om du vill rapportera en säkerhets- eller integritetsrisk skickar du ett e-postmeddelande till DigitalTrust@webfleet.com som innehåller följande:

Den produkt och de programvaruversioner du anser är berörda.
En beskrivning av det observerade beteendet samt vilket beteende du förväntade dig.
En lista över de steg som krävs för att återskapa problemet och en videofilm, om stegen kan vara svåra att följa.

För att skydda våra kunder kommer Webfleet inte avslöja, diskutera eller bekräfta några säkerhetsproblem förrän vi har slutfört vår undersökning och eventuella uppdateringar som krävs är allmänt tillgängliga.

Vilka åtagande har Webfleet när det gäller hantering av säkerhetsrisker?

Webfleet förbinder sig att lösa säkerhetsrisker och publicera korrigeringar inom 90 dagar som stöd för system och tjänster under ett kalenderår efter slutdagen för försäljning. (Obs! Slutdagen för försäljning är när Webfleet tillkännager att man kommer att sluta sälja produkten.)