Meldung von Sicherheitslücken und Vorfällen

So melden Sie eine Sicherheitslücke oder einen Sicherheitsvorfall
Syslogic ist sich der Bedeutung der Informationssicherheit für die Wahrung des Vertrauens und der Integrität unserer Geschäftstätigkeit bewusst. Der Schutz sensibler Daten und die Gewährleistung der Sicherheit unserer Systeme sind von grundlegender Bedeutung für unser Geschäft und unsere Beziehungen zu Kunden, Lieferanten, Partnern und anderen Interessengruppen. Durch die umgehende Bearbeitung von Sicherheitsvorfällen wollen wir Datenlecks verhindern, das Vertrauen wahren und die Einhaltung gesetzlicher Vorschriften sowie von Branchenstandards für Datenschutz und Cybersicherheit sicherstellen.

Wir erwarten von unseren Interessengruppen dasselbe Maß an Engagement für Sicherheit und schnelle Reaktion, das wir auch von uns selbst erwarten. Unabhängig davon, ob Sie Kunde, Lieferant, Partner, Mitarbeiter oder Mitglied der Öffentlichkeit sind: Ihre umgehende Meldung ist entscheidend, um die Auswirkungen von Sicherheitsvorfällen zu mindern und weiteren Schaden zu verhindern. Durch Zusammenarbeit können wir die Integrität unserer gemeinsam genutzten Informationen und Kooperationsprozesse gewährleisten, Sicherheitsvorfälle effektiv angehen und unsere gemeinsamen Sicherheitsprotokolle stärken.

Dies gilt sowohl für Sicherheitsvorfälle, die unser Unternehmen betreffen (z. B. Datenlecks und Systemkompromittierungen), als auch für in Syslogic-Produkten identifizierte Schwachstellen. Wir verpflichten uns, Meldungen über Sicherheitslücken im Einklang mit den Grundsätzen der koordinierten Offenlegung zu behandeln und werden gemeinsam mit Ihnen die gemeldeten Probleme verantwortungsbewusst und zeitnah bewerten, angehen und beheben.

Wenn Sie einen Sicherheitsvorfall oder eine Produktsicherheitslücke feststellen, melden Sie dies bitte per E-Mail an infosec@syslogic.com.

Um eine effektive Untersuchung und Lösung zu ermöglichen, geben Sie bei der Meldung eines Vorfalls bitte so viele der folgenden Informationen wie möglich an:

• Ihre Kontaktdaten
• Eine klare und detaillierte Beschreibung des Vorfalls und dessen Aufdeckung
• Datum und Uhrzeit des Vorfalls
• Alle verfügbaren Protokolldateien
• Die möglicherweise betroffenen Syslogic-Produkte, -Systeme oder -Daten
• Alle öffentlich zugänglichen Informationen im Zusammenhang mit dem Vorfall
• Alle öffentlichen Informationen, die bereits veröffentlicht wurden oder deren Veröffentlichung geplant ist (z. B. eine von Ihrem Unternehmen herausgegebene Vorfallwarnung)

‍

Alle von Ihnen bereitgestellten Informationen werden vertraulich behandelt und ausschließlich zum Zweck der Untersuchung und Klärung des gemeldeten Vorfalls verwendet.