橫河電機(jī)已加入公共漏洞和暴露(CVE)計(jì)劃,成為CVE編號(hào)頒發(fā)機(jī)構(gòu)(CNA)。自2023年10月24日(美國時(shí)間)起,橫河電機(jī)有權(quán)為橫河電機(jī)集團(tuán)公司的產(chǎn)品和橫河電機(jī)子公司的產(chǎn)品的網(wǎng)絡(luò)安全漏洞分配CVE ID。
從系統(tǒng)設(shè)計(jì)和開發(fā)到構(gòu)建和運(yùn)營,橫河電機(jī)在其控制系統(tǒng)的整個(gè)生命周期內(nèi)提供網(wǎng)絡(luò)安全支持。2008年,橫河電機(jī)在新加坡建立了一個(gè)安全能力實(shí)驗(yàn)室,研究和了解IT安全技術(shù)的最新進(jìn)展,并相繼在東京、印度和美國開設(shè)了類似的實(shí)驗(yàn)室。2014年,橫河電機(jī)開始收集有關(guān)橫河電機(jī)產(chǎn)品漏洞和對(duì)策的信息,并開始在橫河電機(jī)安全咨詢報(bào)告中披露這些信息。根據(jù)CVE計(jì)劃識(shí)別、定義、編目和公開披露漏洞的使命,橫河電機(jī)在其安全咨詢報(bào)告中加入了CVE ID?,F(xiàn)在,作為CNA,橫河電機(jī)不需要請(qǐng)求和等待CVE ID的發(fā)布,因此可以快速披露有關(guān)網(wǎng)絡(luò)安全漏洞的信息。
橫河電機(jī)始終保持警惕,努力降低其產(chǎn)品的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。當(dāng)發(fā)現(xiàn)漏洞時(shí),將按照《橫河電機(jī)集團(tuán)漏洞處理政策》的規(guī)定行事,提供所需的任何支持,以確??蛻糍Y產(chǎn)的安全。
新加坡安全能力實(shí)驗(yàn)室
<更多信息>
橫河電機(jī)集團(tuán)漏洞處理政策
https://www.yokogawa.com/cn/solutions/products-and-services/announcements/vulpolicy/
橫河電機(jī)安全咨詢報(bào)告列表
https://www.yokogawa.com/cn/library/resources/white-papers/yokogawa-security-advisory-report-list/
CVE
https://www.cve.org/About/Overview