横河电机成为CVE编号颁发机构，加快网络安全漏洞信息披露

横河电机 2023-10-26

横河电机已加入公共漏洞和暴露（CVE）计划，成为CVE编号颁发机构（CNA）。自2023年10月24日（美国时间）起，横河电机有权为横河电机集团公司的产品和横河电机子公司的产品的网络安全漏洞分配CVE ID。

从系统设计和开发到构建和运营，横河电机在其控制系统的整个生命周期内提供网络安全支持。2008年，横河电机在新加坡建立了一个安全能力实验室，研究和了解IT安全技术的最新进展，并相继在东京、印度和美国开设了类似的实验室。2014年，横河电机开始收集有关横河电机产品漏洞和对策的信息，并开始在横河电机安全咨询报告中披露这些信息。根据CVE计划识别、定义、编目和公开披露漏洞的使命，横河电机在其安全咨询报告中加入了CVE ID。现在，作为CNA，横河电机不需要请求和等待CVE ID的发布，因此可以快速披露有关网络安全漏洞的信息。

横河电机始终保持警惕，努力降低其产品的网络安全风险。当发现漏洞时，将按照《横河电机集团漏洞处理政策》的规定行事，提供所需的任何支持，以确保客户资产的安全。