Das Cab Product Security Incident Response Team (PSIRT) ist die zentrale Anlaufstelle für sicherheitsrelevante Hinweise zu Cab Produkten. Das Team nimmt Meldungen zu Schwachstellen entgegen, untersucht sie, koordiniert mit Entwicklung und Fertigung die Behebung und veröffentlicht Security Advisories, sobald eine Mitigation oder ein Update verfügbar ist.
Standardisiertes Vorgehen
Das Vorgehen folgt den Vorgaben des BSI für die EU-Cyber-Resilience-Act-Konformität. Prozesse und Artefakte sind an einschlägigen internationalen und europäischen Standards ausgerichtet:
- EU CRA/BSI TR-03183-1: Cybersicherheitsanforderungen an Hersteller, Risikobeurteilung, sichere Entwicklung, Schwachstellenbehandlung.
- BSI TR-03183-2: SBOM-Anforderungen; Cab liefert maschinenlesbare SBOMs je Release im CycloneDX 1.6 und SPDX 2.3 Format.
- BSI TR-03183-3: Schwachstellenmeldungen und Security Advisories im CSAF 2.0-Format mit eingebetteten VEX-Statusinformationen.
- CVSS v3.1: Common Vulnerability Scoring System zur Bewertung des Schweregrads.
Alle Produkte mit digitalen Schnittstellen
Der Zuständigkeitsbereich des Cab PSIRT umfasst das gesamte Produktportfolio aus der Cab Kennzeichnungstechnik mit digitalen Schnittstellen:
- Etikettendrucker
- Druck- und Etikettiersysteme
- Etikettiergeräte und Etikettenspender
- Beschriftungslaser
