Güvenli Ürünler, Güvenilir Çözümler

Günümüzde endüstriyel sistemlerin giderek daha fazla birbirine bağlanması, ürün güvenliği ve siber güvenliği ürün yaşam döngüsünün önemli bir parçası haline getirmektedir.

Baykon olarak, endüstriyel tartım ve kontrol çözümlerimizin güvenilirliğinin yalnızca ölçüm performansı ile sınırlı olmadığının farkındayız. Ürünlerimizin dijital sistemlerle, endüstriyel ağlarla ve farklı otomasyon altyapılarıyla birlikte çalışabildiği günümüzde, siber güvenlik de ürün kalitemizin önemli unsurlarından biridir.

Bu doğrultuda ürünlerimizin tasarım, geliştirme, üretim, kullanım ve destek süreçlerinde ürün güvenliği ve siber güvenlik gerekliliklerini dikkate alıyoruz.

Cyber Resilience Act (CRA)

Avrupa Birliği'nin Cyber Resilience Act – Siber Dayanıklılık Yasası, dijital unsurlar içeren donanım ve yazılım ürünlerine yönelik yatay siber güvenlik gerekliliklerini belirlemektedir.

Regulation (EU) 2024/2847, üreticilerin ürünlerini tasarım ve geliştirme aşamasından başlayarak ürünün yaşam döngüsü boyunca siber güvenlik risklerini ele almalarını ve güvenlik açıklarını etkin şekilde yönetmelerini öngörmektedir.

CRA'nın temel amacı, dijital unsurlar içeren ürünlerin uygun bir siber güvenlik seviyesine sahip olmasını, bilinen istismar edilebilir güvenlik açıklarıyla piyasaya sunulmamasını ve ürün yaşam döngüsü boyunca güvenlik açıklarının yönetilmesini sağlamaktır.

CRA'nın ana hükümleri 11 Aralık 2027 tarihinde uygulanmaya başlayacaktır. Bununla birlikte, aktif olarak istismar edilen güvenlik açıkları ve ciddi güvenlik olaylarına ilişkin raporlama hükümleri 11 Eylül 2026 tarihinden itibaren uygulanacaktır.

CRA hakkında daha fazla bilgi

Baykon'un Ürün Güvenliği Yaklaşımı

Baykon olarak ürün güvenliğini sürekli gelişim anlayışımızın bir parçası olarak ele alıyoruz.

Ürün güvenliği yaklaşımımız kapsamında;

• Ürünlerimizin kullanım amacı ve teknik özellikleri doğrultusunda güvenlik risklerini değerlendiriyoruz.
• Ürün geliştirme süreçlerinde güvenli tasarım prensiplerini dikkate alıyoruz.
• Ürünlerde kullanılan yazılım ve elektronik bileşenlerle ilişkili güvenlik risklerini değerlendiriyoruz.
• Üçüncü taraf bileşenler ve yazılımlar ile ilgili güvenlik risklerini tedarik ve geliştirme süreçlerimiz kapsamında dikkate alıyoruz.
• Tespit edilen veya tarafımıza bildirilen güvenlik açıklarını değerlendiriyoruz.
• Gerekli durumlarda güvenlik güncellemeleri, düzeltici faaliyetler veya diğer uygun önlemleri değerlendiriyoruz.
• Ürünlerimizin destek süresi boyunca ortaya çıkabilecek güvenlik risklerinin yönetilmesini hedefliyoruz.
• Müşterilerimizden ve güvenlik araştırmacılarından gelen güvenlik bildirimlerini değerlendiriyoruz.

Amacımız, müşterilerimizin güvenilir, dayanıklı ve güvenli ürünler kullanmasını desteklemektir.

Güvenlik Açığı Bildirimi

Baykon ürünlerinden herhangi birinde potansiyel bir güvenlik açığı tespit ettiyseniz, bunu bizimle paylaşmanızı önemle rica ederiz.

Güvenlik açıklarının sorumlu şekilde bildirilmesi, ürünlerimizin güvenliğinin sürekli geliştirilmesine katkı sağlamaktadır.

Bir güvenlik açığı bildirirken mümkün olduğunca aşağıdaki bilgilerin paylaşılması, teknik değerlendirme sürecimizi kolaylaştıracaktır:

• Bildirimi yapan kişinin adı ve iletişim bilgileri
• Etkilenen ürünün adı ve model bilgisi
• Ürün veya yazılım/firmware versiyonu
• Güvenlik açığının açıklaması
• Güvenlik açığının nasıl ortaya çıktığı
• Mümkünse güvenlik açığının tekrar oluşturulmasına ilişkin bilgiler
• Güvenlik açığının olası etkileri
• Varsa ekran görüntüleri, log kayıtları veya diğer teknik bilgiler
• Varsa ilgili CVE, CWE veya benzeri referanslar

Lütfen güvenlik açığına ilişkin bilgileri, sorun giderilmeden önce kamuya açık platformlarda paylaşmadan önce bizimle iletişime geçiniz.

Güvenlik Açığı Bildirim İletişimi

BAYKON ürünleri veya çözümleriyle ilgili tüm güvenlik zafiyetlerinin bildirilmesini şiddetle teşvik ediyoruz. Kapsamlı, doğru ve ayrıntılı bilgi sağlamak, Ürün Güvenliği Ekibinin daha etkili ve verimli yanıt vermesine yardımcı olur.

Sizin için kolaylık olması adına, bizimle iletişime geçmeniz için iki kolay yol sunulmaktadır.

• E-posta: [email protected]
• Aşağıda yer alan formu doldurarak

Güvenlik Açığı Bildirim Formu

Önemli: Bu form yalnızca güvenlik açıklarını bildirmek için tasarlanmıştır. Teknik sorular yanıtlanmayacak ve müşteri hizmetlerine iletilmeyecektir. Teknik konularda yardım almak için lütfen müşteri hizmetlerimizle iletişime geçin.

Güvenlik Bildirimlerinin Değerlendirilmesi

Baykon'a bildirilen potansiyel güvenlik açıkları ilgili teknik birimler tarafından değerlendirilir.

Değerlendirme kapsamında;

• Bildirimin alınması ve kayıt altına alınması,
• Etkilenen ürün ve versiyonun belirlenmesi,
• Güvenlik açığının teknik olarak incelenmesi,
• Potansiyel etkinin ve risk seviyesinin değerlendirilmesi,
• Gerekli olması halinde düzeltici veya azaltıcı önlemlerin belirlenmesi,
• İlgili ürün veya yazılım için çözüm geliştirilmesi,
• Gerektiğinde müşterilerin bilgilendirilmesi

adımları uygulanır.

Güvenlik açığının niteliğine ve ürün üzerindeki etkisine bağlı olarak değerlendirme ve çözüm süresi değişiklik gösterebilir.

Güvenlik Güncellemeleri

Bir güvenlik açığının doğrulanması durumunda, ürünün teknik özellikleri ve güvenlik riskinin niteliği dikkate alınarak uygun bir çözüm belirlenir.

Uygun olduğu durumlarda bu çözüm;

• Firmware veya yazılım güncellemesi,
• Güvenlik yapılandırmasının değiştirilmesi,
• Kullanım veya kurulum talimatlarının güncellenmesi,
• Geçici azaltıcı önlem,
• Teknik düzeltme

şeklinde olabilir.

Güvenlik güncellemeleri ve ilgili güvenlik duyuruları, gerekli görüldüğü durumlarda müşterilerimize uygun iletişim kanalları üzerinden duyurulacaktır.