Le processus CERT de VAHLE

VAHLE développe et fournit des produits et des solutions répondant aux exigences les plus élevées en matière de qualité, de fiabilité et de cybersécurité.

L'équipe d'intervention en cas d'urgence informatique (CERT) de VAHLE contribue à cet objectif en traitant les failles de sécurité identifiées et signalées dans les produits VAHLE par des chercheurs en sécurité, des clients, des partenaires ou d'autres parties prenantes.

Le processus CERT de VAHLE repose sur des normes industrielles éprouvées et comprend quatre phases :

1. Détection
2. Triage
3. Correction
4. Divulgation

Détection

Une faille de sécurité potentielle dans un produit, un logiciel ou un système est signalée au VAHLE CERT. Chaque signalement est enregistré et fait l'objet d'une première évaluation.

Triage

Le CERT de VAHLE collabore avec les experts en développement et les spécialistes produits compétents afin d’analyser la vulnérabilité signalée, de la reproduire et d’évaluer son impact. Au cours de l’enquête, des échanges réguliers ont lieu, si nécessaire, avec la personne ayant signalé la vulnérabilité, afin d’obtenir des informations supplémentaires et de communiquer de manière transparente l’état d’avancement du traitement. Si nécessaire, les clients concernés ou leurs équipes de sécurité sont informés en amont des risques de sécurité pertinents.

Correction

Une fois l’analyse terminée, une décision est prise quant aux mesures nécessaires pour minimiser les risques. Cela peut inclure le développement d’une mise à jour de sécurité, la mise en œuvre de mesures de protection appropriées ou la fourniture de recommandations d’action. Dans la mesure du possible, le CERT de VAHLE collabore avec le signalant afin de vérifier et de valider l’efficacité des mesures mises en place. Les corrections nécessaires sont ensuite préparées en vue de leur mise à disposition et de leur diffusion.

Divulgation

Le CERT de VAHLE coordonne avec le signalant le moment et l’étendue d’une éventuelle publication. Si une annonce publique est prévue, VAHLE publie un avis de sécurité correspondant via les canaux de communication prévus.

Un avis de sécurité contient généralement les informations suivantes :

• Description de la vulnérabilité, y compris la référence CVE et la note CVSS (si disponible)
• Identification des produits concernés ainsi que des versions logicielles et matérielles concernées
• Informations sur les mesures de protection et les solutions de contournement possibles
• Disponibilité de mises à jour de sécurité, de correctifs ou d’autres mesures correctives
• Calendrier de traitement et de publication

Grâce à une gestion structurée et transparente des failles de sécurité signalées, le CERT de VAHLE contribue à améliorer en permanence la sécurité des produits et des systèmes et à offrir le meilleur soutien possible à ses clients.