Se avete individuato una possibile vulnerabilit\u00e0 in uno dei nostri prodotti o servizi, vi preghiamo di segnalarla a cra@elha.de<\/a>. Per le segnalazioni riservate potete utilizzare la nostra chiave PGP:<\/p>\n\n\n\n Chiave: https:\/\/elha.de\/.well-known\/pgp-key.txt<\/a> La nostra linea guida sulla segnalazione delle vulnerabilit\u00e0 descrive come gestiamo le segnalazioni e cosa ci aspettiamo da chi le invia. I nostri recapiti sono inoltre disponibili in formato leggibile da macchina nella nostra security.txt<\/a>. Ringraziamo tutti coloro che, con un atteggiamento responsabile, ci aiutano a rendere i nostri prodotti pi\u00f9 sicuri.<\/p>\n<\/div>\n\n\n\n <\/p>\n\n\n\n Con il Cyber Resilience Act (CRA), l\u2019Unione Europea ha introdotto requisiti vincolanti in materia di sicurezza informatica per i prodotti dotati di componenti digitali. Applichiamo attivamente tali requisiti ai nostri prodotti, tra l\u2019altro attraverso un processo ben definito per la gestione delle vulnerabilit\u00e0, la fornitura di aggiornamenti di sicurezza per un periodo di assistenza di 10 anni e la segnalazione tempestiva alle autorit\u00e0 competenti delle vulnerabilit\u00e0 attivamente sfruttate.<\/p>\n<\/div><\/div>\n\n\n\n La sicurezza delle nostre macchine, dei nostri software e dei nostri servizi online riveste un\u2019elevata priorit\u00e0 per ELHA-MASCHINENBAU. Accogliamo con favore le segnalazioni da parte di ricercatori nel campo della sicurezza, clienti e partner, che ci aiutano a individuare e risolvere le vulnerabilit\u00e0.<\/p>\n\n\n\n Ambito di applicazione: la presente direttiva si applica al software e al firmware delle macchine utensili ELHA e ai relativi sistemi di controllo, al nostro software IIoT, nonch\u00e9 ai servizi web disponibili su elha.de e nei relativi sottodomini. Non sono inclusi i prodotti di terzi (ad es. componenti di controllo di fornitori); per questi, si prega di rivolgersi direttamente al rispettivo produttore. In caso di dubbi, non esitate comunque a segnalarcelo: provvederemo a inoltrare la segnalazione.<\/p>\n\n\n\n Come segnalare una vulnerabilit\u00e0: inviate la vostra segnalazione a cra@elha.de<\/a>, m\u00f6glichst verschl\u00fcsselt mit unserem PGP-Schl\u00fcssel (https:\/\/elha.de\/.well-known\/pgp-key.txt<\/a>). Hilfreich sind die betroffene Maschine bzw. Software mit Version, eine Beschreibung der Schwachstelle und ihrer m\u00f6glichen Auswirkungen, Schritte zur Reproduktion sowie Ihre Kontaktdaten, falls Sie namentlich genannt werden m\u00f6chten.<\/p>\n\n\n\n Cosa potete aspettarvi da noi: confermeremo la ricezione entro 5 giorni lavorativi, valuteremo la segnalazione e vi informeremo sulle ulteriori procedure. Vi terremo aggiornati sull\u2019andamento della pratica e concorderemo con voi la data di pubblicazione. Di norma, puntiamo a una pubblicazione entro 90 giorni dal ricevimento; nel caso di macchine in campo, la distribuzione degli aggiornamenti potrebbe richiedere pi\u00f9 tempo, nel qual caso concorderemo con voi un termine adeguato. Le vulnerabilit\u00e0 attivamente sfruttate vengono segnalate alle autorit\u00e0 competenti in conformit\u00e0 con i nostri obblighi di legge.<\/p>\n\n\n\n Attenzione: non effettuare test su macchine in funzione in ambiente di produzione, in particolare presso i nostri clienti. Qualsiasi intervento sui sistemi di controllo delle macchine pu\u00f2 mettere in pericolo le persone e causare danni materiali. Si prega di astenersi da attacchi Denial-of-Service, social engineering, phishing e attacchi fisici. Accedete ai dati solo nella misura necessaria a dimostrare la vulnerabilit\u00e0 e cancellate i dati ottenuti al termine del test. Pubblicate i dettagli solo previo accordo con noi.<\/p>\n\n\n\n Garanzia legale: se agite in buona fede e nel rispetto della presente linea guida, non intraprenderemo alcuna azione legale nei vostri confronti.<\/p>\n\n\n\n Compenso: al momento non abbiamo in atto alcun programma di bug bounty e non eroghiamo alcun compenso per le segnalazioni.<\/p>\n<\/div><\/div>\n<\/div>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" Le macchine utensili moderne sono collegate in rete: forniscono dati per il monitoraggio dello stato e la pianificazione della produzione, ricevono aggiornamenti e possono essere sottoposte a manutenzione da remoto. Ci\u00f2 rende la produzione pi\u00f9 efficiente,<\/p>","protected":false},"author":26,"featured_media":13228,"parent":6616,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-13220","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/pages\/13220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/comments?post=13220"}],"version-history":[{"count":11,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/pages\/13220\/revisions"}],"predecessor-version":[{"id":13285,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/pages\/13220\/revisions\/13285"}],"up":[{"embeddable":true,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/pages\/6616"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/media\/13228"}],"wp:attachment":[{"href":"https:\/\/www.elha.de\/it\/wp-json\/wp\/v2\/media?parent=13220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Fingerprint: 55C84D85E8E2DBAE9ADCEFEC5853F383B89F50CE<\/p>\n\n\n\n![\"\"](\"https:\/\/www.elha.de\/wp-content\/uploads\/cyber-security-elha-found-940x626.webp\")
<\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n\n\n\nIn questa sezione troverete gli avvisi di sicurezza pubblici ELHA. <\/pre>\n<\/div><\/div>\n\n\n\n