橫河電機已加入公共漏洞和暴露(CVE)計劃,成為CVE編號頒發(fā)機構(CNA)。自2023年10月24日(美國時(shí)間)起,橫河電機有權為橫河電機集團公司的產(chǎn)品和橫河電機子公司的產(chǎn)品的網(wǎng)絡(luò )安全漏洞分配CVE ID。
從系統設計和開(kāi)發(fā)到構建和運營(yíng),橫河電機在其控制系統的整個(gè)生命周期內提供網(wǎng)絡(luò )安全支持。2008年,橫河電機在新加坡建立了一個(gè)安全能力實(shí)驗室,研究和了解IT安全技術(shù)的最新進(jìn)展,并相繼在東京、印度和美國開(kāi)設了類(lèi)似的實(shí)驗室。2014年,橫河電機開(kāi)始收集有關(guān)橫河電機產(chǎn)品漏洞和對策的信息,并開(kāi)始在橫河電機安全咨詢(xún)報告中披露這些信息。根據CVE計劃識別、定義、編目和公開(kāi)披露漏洞的使命,橫河電機在其安全咨詢(xún)報告中加入了CVE ID?,F在,作為CNA,橫河電機不需要請求和等待CVE ID的發(fā)布,因此可以快速披露有關(guān)網(wǎng)絡(luò )安全漏洞的信息。
橫河電機始終保持警惕,努力降低其產(chǎn)品的網(wǎng)絡(luò )安全風(fēng)險。當發(fā)現漏洞時(shí),將按照《橫河電機集團漏洞處理政策》的規定行事,提供所需的任何支持,以確??蛻?hù)資產(chǎn)的安全。
新加坡安全能力實(shí)驗室
<更多信息>
橫河電機集團漏洞處理政策
https://www.yokogawa.com/cn/solutions/products-and-services/announcements/vulpolicy/
橫河電機安全咨詢(xún)報告列表
https://www.yokogawa.com/cn/library/resources/white-papers/yokogawa-security-advisory-report-list/
CVE
https://www.cve.org/About/Overview