Schwachstelle melden (CVD)
In unserer zunehmend digitalen Welt nutzen wir eine Vielzahl an Diensten und Anwendungen, die auf komplexen technischen Strukturen basieren. Bleiben Schwachstellen in Unternehmen oder Behörden unentdeckt, kann das schwerwiegende Folgen haben. Denn potenzielle Angreifer könnten dadurch Zugang zu wichtigen oder sensiblen Daten erhalten. Um solche Schwachstellen möglichst schnell schließen zu können, gibt es die Coordinated Vulnerability Disclosure Policy (CVD). Ihr Ziel ist es, entdeckte Sicherheitslücken vertraulich an Anbieterinnen und Anbieter zu melden, bevor sie öffentlich gemacht werden. So können Risiken minimiert und wertvolle Zeit gewonnen werden, um eine Lücke sicher zu beheben. Das BMI hat gemeinsam mit anderen Stakeholdern eine nationale CVD-Policy veröffentlicht.
Sollten Sie eine Schwachstelle an uns melden wollen oder falls Sie Unterstützung bei der Meldung einer Schwachstelle an einen Hardware- oder Softwarehersteller benötigen, kontakten Sie uns bitte unter team@cert.at oder +43 1 5056416 78.