Подразделение обеспечения безопасности продуктов Mitsubishi Electric

Корпорация Mitsubishi Electric объявила сегодня о том, что 1 апреля она создаст группу реагирования на инциденты, связанные с безопасностью продуктов (PSIRT), в качестве новой корпоративной структуры, предназначенной для быстрого и надежного реагирования на кибербезопасность и снижения ее уровня, риски в продуктах и ​​сопутствующих услугах во всех подразделениях и филиалах.

Поскольку распространение интернета вещей IoT продолжается, риск того, что продукты подвергаются кибератакам, растет. Компании, продающие сетевые продукты, обязаны противостоять таким уязвимостям и ответственно раскрывать информацию, если такие угрозы затрагивают клиентов. Новое подразделение Mitsubishi Electric PSIRT создаст корпоративную среду для контроля и управления действиями по обеспечению безопасности продуктов, чтобы помочь клиентам избежать серьезного ущерба или влияния рисков кибербезопасности.

Менеджеры PSIRT будут назначаться в каждой штаб-квартире и фабрике бизнес-групп для контроля за снижением рисков и безопасностью продукции, а PSIRT будет осуществлять контроль со стороны штаб-квартиры компании. В дополнение к реагированию на уязвимость безопасности продукта, команда будет усиливать связанные с безопасностью технические усилия со стадии разработки продукта.

В июне 2019 года Mitsubishi Electric запустит веб-сайт для клиентов, посвященный безопасности продуктов и совокупной информации об уязвимостях. Кроме того, новая справочная служба будет обрабатывать отчеты клиентов по вопросам безопасности отдельно от существующих служб поддержки клиентов по отдельным продуктам. Мицубиси Электрик надеется, что благодаря быстрому и надлежащему общению с клиентами по вопросам безопасности продуктов, компания укрепит доверие клиентов к безопасности продуктов и услуг Mitsubishi Electric.

Стоит отметить, что в России обеспечением информационной и функциональной безопасности на промышленных предприятиях занимается ряд компаний, среди которых стоит отметить СПИК СЗМА (https://szma.com/informatsionnaya-bezopasnost/). Для соответствия требованиям федерального закона №187-ФЗ по информационной безопасности объектов предприятия необходимо проводить соответствующий аудит и внедрять соответствующее защитное оборудование.