Erhardt+Leimer의 사이버 보안

왜 사이버 보안인가?

Erhardt+Leimer는 기계, 설비 및 생산 공정의 보안을 매우 중요하게 여깁니다. 따라서 시스템, 데이터 및 통신을 무단 접근 및 조작으로부터 최대한 보호하기 위해 최신 보안 메커니즘을 도입하고 있습니다. 여기에는 최신 암호화 및 인증 방식을 통해 애플리케이션 소프트웨어와 구성 데이터를 보호하는 조치 등이 포함됩니다. 또한, 역할 기반의 사용자 및 권한 개념을 통해 엔지니어링, 서비스 및 운영 수준에서 접근 권한을 체계적으로 관리할 수 있습니다. 장치, 제어 장치 및 상위 시스템 간의 통신을 위해 안전하고 암호화된 통신 경로가 지원됩니다. 또한 백업 및 복구 메커니즘과 적절한 가용성 개념은 가동 중지 시간을 최소화하고 운영 안전성을 높이는 데 기여합니다. Erhardt+Leimer는 도입된 보안 조치를 지속적으로 개선함으로써 운영자가 자동화 솔루션을 안전하고 안정적으로 운영할 수 있도록 지원합니다.

보안

자세한 정보


사이버 보안에 대한 우리의 노력:

Erhardt+Leimer는 자사 제품, 시스템 및 서비스의 보안을 최우선 과제로 삼고 있습니다. 산업 설비 및 공정의 네트워크화가 확대됨에 따라 사이버 위협으로부터의 보호에 대한 요구도 높아지고 있습니다. 따라서 당사는 제품 수명 주기 전반에 걸쳐 보안 측면을 고려하며, 보안 대책을 지속적으로 발전시켜 나가고 있습니다.
저희의 목표는 고객과 파트너에게 안전하고 신뢰할 수 있는 솔루션을 제공할 뿐만 아니라, 식별된 보안 위험과 이용 가능한 대응 조치에 대해 투명하게 정보를 제공하는 것입니다.

제품 보안 사고 대응 팀(PSIRT):

Erhardt+Leimer의 PSIRT는 당사의 제품 및 솔루션과 관련된 보안 신고 처리를 총괄합니다. PSIRT의 주요 임무는 다음과 같습니다:

  • 보안 신고 접수
  • 신고된 취약점에 대한 분석 및 평가
  • 대응 조치 및 소프트웨어 업데이트 조정
  • 고객, 파트너 및 보안 연구원과의 소통
  • 보안 권고문 공개

CRA 보안 양식

신고 유형

이 취약점이나 사고는 어떤 영향을 미치나요?

*필수입력창

책임감 있는 신고 및 오용에 관한 안내 보안 사고 및 취약점에 대한 책임감 있는 신고

당사는 당사 제품 및 서비스의 잠재적 취약점, 보안 사고 또는 보안 관련 결함에 대한 제보를 환영합니다. 이러한 제보는 당사가 사이버 복원력법(CRA)에 따른 의무를 이행하는 데 도움을 주며, 당사 제품 및 시스템의 사이버 보안을 개선하는 데 기여합니다.
모든 제보는 당사의 보안 팀에 의해 검토, 평가 및 기록됩니다. 제공된 정보는 기밀로 취급되며, 신고된 사안을 처리하는 데에만 사용됩니다.

 

신고 요건

제보를 제출함으로써 제보자는 다음 사항을 확인하는 것으로 간주됩니다:

  • 제보된 정보가 자신의 최선의 지식과 양심에 따라 정확하며,
  • 제보가 실제 관찰 내용이나 확인 가능한 증거에 근거하고 있으며,
  • 고의로 허위, 오도적이거나 조작된 내용을 기재하지 않았으며,
  • 이 신고가 타인에게 피해를 주거나, 협박, 경쟁 방해 또는 괴롭힘을 목적으로 하지 않으며,
  • 신고에 필요한 정보를 입수하기 위해 무단 또는 불법적인 행위를 하지 않았음을

 

모든 신고에 대한 검토

접수된 모든 신고는 자격을 갖춘 전문가에 의해 분석되며, 다음 사항에 대해 검토됩니다:

  • 타당성,
  • 기술적 타당성,
  • 관련성,
  • 완전성 및
  • 가능한 규제상 신고 의무 여부를 평가합니다.

회사는 평가에 필요한 경우 추가 정보나 증빙 자료를 요청할 권리를 보유합니다.

 
부적절하거나 고의로 허위인 신고

이 신고 채널의 악용은 금지됩니다.
여기에는 특히 다음이 포함됩니다:

  • 고의로 허위인 보안 신고,
  • 날조되거나 임의로 지어낸 취약점,
  • 명백히 근거 없는 신고의 반복적인 제출,
  • 회사를 고의로 오도하는 행위,
  • 주장된 취약점을 근거로 한 협박 시도 또는 요구,
  • 조작되거나 위조된 증거 자료의 제출,
  • 업무 진행을 방해하기 위한 신고 절차의 악용.

 

남용 시 법적 조치

남용, 사기 또는 고의적인 허위 신고가 의심될 경우, 당사는

  • 해당 신고에 대해 심층적인 기술적 및 조직적 검토를 실시하고,
  • 내부 컴플라이언스 및 법무 부서를 참여시키고,
  • 기존의 기록 및 증빙 자료를 분석하고,
  • 해당 사안에 대해 법적 평가를 의뢰하고,
  • 법적 요건이 충족되는 경우 민사, 노동법 또는 형사상 조치를 취할 수 있습니다. 

이는 특히 고의로 허위 진술을 함으로써 비용, 운영 차질, 평판 손상 또는 불필요한 행정 신고 절차가 발생한 경우에 해당합니다.

 

선의의 신고자 보호

선의로 행동하며 추정되거나 실제적인 취약점을 책임감 있게 신고한 사람은 오류로 인한 신고로 인해 불이익을 받을 우려가 없습니다.
신고된 사안이 기술적 검토 결과 근거가 없는 것으로 밝혀졌다고 해서 해당 신고가 남용으로 간주되지는 않습니다. 중요한 것은 정직하고 책임감 있게 신고하려는 입증 가능한 의도입니다.

 

CRA 관련 안내

신고는 사이버 복원력법(EU) 2024/2847에 따른 당사의 의무 범위 내에서 검토 및 문서화될 수 있으며, 법적 신고 의무가 존재하는 경우 해당 부서나 당국에 전달될 수 있습니다.