Cybersecurity-Initiative für mehr Sicherheit und Belastbarkeit
PTC hat ein Coordinated Vulnerability Disclosure (CVD)-Programm vorgestellt, um die gemeinsame Verantwortung für sichere IoT-Implementierungen zu fördern.
Das Programm soll das Melden und Beheben von Sicherheitslücken unterstützen, die sich potenziell auf Umgebungen auswirken könnten, in denen die Produkte des Unternehmens eingesetzt werden. Dazu zählen auch industrielle und sicherheitskritische Branchen. Das CVD-Programm ist ein wesentlicher Bestandteil des Modells der gemeinsamen Verantwortung (Shared Responsibility Model), das einen Rahmen für die Zusammenarbeit mit Kunden, Partnern und anderen Akteuren der Branche im Bereich Cybersecurity definiert. Als Erweiterung des Modells der gemeinsamen Verantwortung sucht das Programm Beiträge von externen Forschern, die Schwachstellen in ThingWorx-Produkten aufdecken. Das Unternehmen appelliert an Privatpersonen und Organisationen, Sicherheitslücken nach einem genau definierten Prozess zu melden. Dieser Prozess orientiert sich an der Vorlage der National Telecommunications and Information Administration (NTIA) Safety Working Group. Dieses Programm stellt sicher, dass die Forscher auf die Zusammenarbeit mit dem Hersteller zählen können, um Kunden sowie die Sicherheit und Privatsphäre der Öffentlichkeit zu schützen.
