Para Liebherr, es primordial la calidad de los productos y servicios que ofrece. Por ello, Liebherr trabaja constantemente con sus socios para seguir perfeccionando la seguridad de los productos ciberfísicos. El Liebherr Product Security Incident Response Team (PSIRT) contribuye activamente a ello y se ocupa de las brechas de seguridad en los productos de Liebherr identificadas por investigadores de seguridad externos, socios, clientes u otras fuentes internas.
En colaboración con los equipos de Ingeniería y Desarrollo, el PSIRT de Liebherr coordina el procedimiento en caso de posibles incidentes de seguridad. Esto incluye la elaboración de un plan de respuesta adecuado y la comunicación permanente con el denunciante.
Liebherr anima a todos los grupos de interés a informar de cualquier vulnerabilidad de la seguridad detectada en relación con nuestros productos. Agradecemos recibir informes sobre puntos vulnerables de seguridad directamente de los investigadores, las asociaciones industriales, los Computer Emergency Response Teams (CERT), los socios y otras fuentes. Nos tomamos muy en serio los intereses del denunciante, también en el caso de las denuncias anónimas. Si existen sospechas razonables de que hay una brecha de seguridad en relación con nuestros productos, haremos todo lo que esté en nuestra mano para solucionarlo. Queremos insistir en la importancia de la divulgación coordinada, ya que la difusión pública inmediata supone riesgos innecesarios para los sistemas de nuestros clientes. Por este motivo, pedimos expresamente al denunciante que trate de manera confidencial la brecha de seguridad hasta que hayamos encontrado una solución.
Aunque no ofrecemos recompensas monetarias por la notificación de vulnerabilidades de la seguridad, agradecemos enormemente todas las contribuciones. Para reconocer la labor de quienes descubren y denuncian problemas de seguridad que tienen un gran impacto en la ciberseguridad de nuestros productos, tenemos previsto crear en el futuro un Salón de la Fama. Esto pone de relieve nuestro compromiso con la transparencia, la cooperación y la mejora continua de la ciberseguridad. Queremos expresar nuestro más sincero agradecimiento a todos los que contribuyen a mejorar la ciberseguridad de nuestros productos.
