橫河電機參與CVE通用漏洞揭露計畫,為編號管理者

日本 東京 - 2023年10月25日

橫河電機已加入公共漏洞和暴露(CVE)計畫,成為CVE編號管理者(CNA)。
自2023年10月24日(美國時間)起,橫河電機有權為橫河電機集團和子公司產品的網路安全性漏洞分配CVE ID。

從系統設計和開發到構建和營運,橫河電機在其控制系統的整個生命週期內提供網路安全支援。2008年,橫河電機在新加坡建立安全能力實驗室,研究和瞭解IT安全技術的最新進展,並相繼在東京、印度和美國開設了類似的實驗室。2014年,橫河電機開始收集有關橫河電機產品漏洞和對策的資訊,並開始在橫河電機安全諮詢報告中披露這些資訊。根據CVE計畫識別、定義、編目和公開披露漏洞的使命,橫河電機在其安全諮詢報告中加入CVE ID。現在,作為CNA,橫河電機不需要請求和等待CVE ID的發佈,因此可以快速披露有關網路安全性漏洞的資訊。 

橫河電機始終保持警惕,努力降低其產品的網路安全風險。當發現漏洞時,將按照《橫河電機集團漏洞處理政策》規定行事,提供所需的任何支援,以確保客戶資產的安全。
 

Security Competence Laboratory in Singapore
位於新家坡的安全能力實驗室
Zoom

更多資訊

 * CVE (Common Vulnerabilities and Exposures) : 通用漏洞揭露
   由美國非營利組織MITRE所屬的National Cybersecurity FFRDC所營運維護的資料庫,每個 ID 對應具體產品、特定漏洞;對於各種資安弱點及漏洞並給予編號以便於公眾查閱。
* CNA ( CVE Numbering Authority): CVE 編號管理者
  有權限可以對權責範圍內之產品漏洞發布 CVE ID,以及後續對 CVE ID 的內容進行維護。
  為一誌工組織,可為來自世界各國之國家 CERT、產業 CERT、研究機構、漏洞提報組織或廠商等。

 

關於橫河電機集團

橫河電機為能源、化工、材料、製藥和食品等多個行業的客戶提供測量、控制和資訊領域的先進解決方案。橫河電機通過數位化技術的有效應用,説明客戶解決日益複雜的生產、資產和供應鏈優化等問題,實現向自主運營的過渡。橫河電機於1915年在東京成立,擁有17,000多名員工。它通過遍佈60個國家的129家公司的全球網路,致力於實現可持續發展的社會。詳情請訪問: www.yokogawa.com

本新聞稿中的公司、組織、產品、服務和標識等名稱是橫河電機或其各自所有者的注冊商標或商標。

相關產品&解決方案


置頂