Gestão da segurança dos produtos na SEW-EURODRIVE

Segurança e qualidade são prioridades em nosso software. Somente assim cumprimos os requisitos que impomos a nós mesmos e os de nossos clientes. Por esse motivo, criamos o CERT (Equipe de Resposta a Emergências Informáticas). Essa equipe é responsável pela garantia da qualidade contínua de nossos produtos. Aqui, todas as mensagens relacionadas à cibersegurança são processadas de forma centralizada, sejam elas referentes a produtos, soluções ou qualquer um de nossos serviços. Além disso, a CERT se encarrega de fornecer rapidamente as informações aos nossos clientes.

Caso tenha detectado uma possível vulnerabilidade em algum de nossos sistemas ou se tiverem ocorrido outros incidentes relevantes para a segurança em sua empresa relacionados a produtos ou soluções da SEW-EURODRIVE, pedimos que os comunique à nossa equipe.

Chave pública Dados e documentos para informações de segurança Site do CODESYS Certificado: IEC 62443-4-1:2018 Certificados e conformidade de produtos

Nossa Equipe de Resposta a Emergências Informáticas (CERT)

A Equipe de Resposta a Emergências de Cibersegurança (CERT) é responsável pela garantia contínua da qualidade na SEW-EURODRIVE. Aqui são processadas de forma centralizada todas as mensagens relacionadas à cibersegurança de um produto, uma solução ou um serviço. O CERT coordena a análise interna de possíveis vulnerabilidades em colaboração com a CODESYS e implementa as medidas necessárias.

No caso de vulnerabilidades confirmadas, são publicadas indicações de segurança na forma de Security Advisories. Se a situação exigir, a CERT publica adaptações sobre medidas específicas para cada produto.

Informações de segurança

A equipe de especialistas do CERT coordena a análise interna de possíveis vulnerabilidades de segurança e implementa as medidas necessárias. Quando as vulnerabilidades são confirmadas, são publicadas indicações de segurança na forma de Security Advisories e, se a situação exigir, são emitidas adaptações sobre medidas específicas para cada produto.

Notificar vulnerabilidades / Consultar o CERT / Assinar o boletim informativo

Envie-nos uma mensagem para relatar vulnerabilidades ou para consultas individuais. Nossa equipe CERT oferece suporte em todas as questões relacionadas à segurança dos produtos

Inscreva-se em nossa lista de e-mails e nós o manteremos informado por e-mail sobre informações de segurança novas e atualizadas.

Por favor, forneça as seguintes informações:

  • Dados de contato para eventuais consultas, incluindo, se for o caso, os dados da empresa do informante
  • Produto(s) afetado(s), incluindo, se for o caso, o número do modelo ou da versão
  • No caso de soluções de sistema, se for o caso, nome do projeto/número do projeto
  • Descrição detalhada e classificação da vulnerabilidade
  • Efeitos da vulnerabilidade (se conhecidos)
  • INFORMAÇÃO sobre CVEs já publicados, se for o caso, com pontuação CVSS (se conhecida)
Assinatura do boletim Mensagem / Consulta ao CERT

Mensagens de segurança do CODESYS

A equipe de especialistas do CERT supervisiona a análise interna de possíveis vulnerabilidades de segurança relacionadas ao CODESYS e implementa as medidas necessárias. Quando as vulnerabilidades são confirmadas, indicações de segurança são publicadas na forma de Alertas de Segurança e, se a situação exigir, são emitidas adaptações com medidas específicas para o produto. Para obter mais informações sobre as mensagens de segurança, acesse a site da CODESYS.

Indicações de segurança do CODESYS
CODESYS-Advisory Controladores para painéis elétricos
Controladores descentralizados
Software 1) SEW-Advisory
UHX25A UHX45A UHX65A UHX85A UHX86A FHX25A FHX45A Visualização Editor IEC
2024-03 X X X - X X X X X 2023-001
2024-02 - - X - X - - X X 2023-001
2024-01 - - - - - - - - - 2023-001
2023-11 - - - - - - - - - 2023-001
2023-10 - - - - - - - X X 2023-001
2023-09 - - - - - - - X X 2023-001
2023-08 X X X X X X X X X 2023-001
2023-07 - - - - - - - X X 2023-001
2023-06 - - - - - - - X X 2023-001
2023-05 X X X X X X X X X 2023-001
2023-04 X X X X X X X X X 2023-001
2023-03 X X X X X X X X X 2023-001
2023-02 X X X; X; X X X X X 2023-001
2022-16 X X X X X X X X - 2023-001
2022-14 X X X; - - X X X X 2023-001
2022-12 X X X X; X X X X - 2023-001
2022-09 X X X X - X X X X 2023-001
2022-08 X X X X X X X X - 2023-001
2022-07 X X - X - X X X X 2023-001
2022-06 X X X X - X X X X 2023-001
2022-04 X X X X - X X X X 2023-001
fevereiro de 2022 X X X X - X X X X 2023-001
2021-13 X X X; X - X X X X 2023-001
2018-04 X X - X - - - - X 2023-001

1)

O editor IEC faz parte do MOVISUITE® standard. Não é possível descarregar nem instalar o editor IEC separadamente.

O editor IEC está disponível apenas como parte do MOVISUITE® standard. O MOVISUITE® compact não inclui o editor IEC.

A publicação das mensagens de segurança do CODESYS é um SEW Service não vinculativo e de intermediação prestado pela SEW-EURODRIVE. Não garantimos a exatidão nem a integridade das mensagens de segurança fornecidas pelo CODESYS.

Acessar o site da CODESYS
Mais informações Mais informações Mais informações Mais informações