[ { "uid": "link_contact", "linkName": "Contact", "url": "/ca-fr/contact", "target": "_self", "classAttributes": "phone" } ]
Sur cette page :
Renseignements sur la sécurité WAGO Signaler les failles de sécurité Failles de sécurité actuelles S'abonner au flux RSS Lecture recommandée Ceci peut également vous intéresser
[{"term":"221","id":0,"type":"QUICKLINKS"},{"term":"Libraries_BA","id":1,"type":"QUICKLINKS"},{"term":"Notes d'application","id":2,"type":"QUICKLINKS"},{"term":"WAGO-I/O-PRO","id":3,"type":"QUICKLINKS"},{"term":"Bâtiment","id":4,"type":"QUICKLINKS"}]
automatisierungstechnik_security-hinweise_schloss-grafik_2000x2000.jpg

Instructions de cybersécurité

En matière de logiciels et de cybersécurité, WAGO vous soutient de manière proactive pour protéger au mieux vos processus d'automatisation industrielle existants. Lorsque de nouvelles menaces potentielles apparaissent, nous vous fournissons le plus rapidement possible des recommandations, des correctifs et des mises à jour afin de minimiser les risques.

Dans tous les cas, la meilleure protection est de garder la question de la cybersécurité à l'esprit et de protéger vos actifs et vos systèmes contre les accès non autorisés et les logiciels malveillants intrusifs.

Lors de l'installation de produits dotés d'interfaces ETHERNET, nous vous recommandons également de suivre les instructions énumérées ici et les renseignements correspondants dans nos manuels de produits.

Renseignements sur la sécurité WAGO

Découvrez les dernières instructions et mises à jour

Nous publions ici toutes les instructions de sécurité au format PDF. Il vous suffit de cliquer sur les renseignements que vous souhaitez consulter.

Déclaration sur la faille de sécurité dans la bibliothèque Java Log4j

Comme les médias l'ont déjà signalé, il existe actuellement une faille de sécurité critique dans la bibliothèque Java Log4j. Selon l'Office fédéral de la sécurité de l'information (BSI) en Allemagne, cette faille entraîne une situation de menace critique pour les applications basées sur cette bibliothèque.  

Nous avons testé intensivement nos produits pour l'utilisation de Log4j.  

Jusqu'à présent, l'utilisation de Log4j est connue pour le logiciel d'étiquetage WAGO Smart Script à partir de la version 4.2. La faille de sécurité sera comblée avec Smart Script version 4.8.1.4, qui est déjà disponible.  

Vous pouvez télécharger la version 4.8.1.4 à l'adresse suivante : https://www.wago.com/global/d/swreg_smartscript_4_x_c. Un avis est également en préparation.

Avec cette dernière mise à jour du logiciel, vous recevrez automatiquement tous les renseignements sur les mises à jour du logiciel de marquage Smart Script.

Tous les autres produits WAGO ne sont pas concernés par la vulnérabilité de sécurité dans Log4j, car cette bibliothèque ou technologie n'est pas utilisée.  

Si de nouveaux renseignements devaient apparaître au cours des investigations, nous vous en informerions rapidement. 

Si vous avez d'autres questions, n'hésitez pas à contacter notre équipe d'assistance (support.de@wago.com). 

Cybersécurité dans les infrastructures critiques (KRITIS)

La sélection variée de la technologie d'automatisation de WAGO a été utilisée dans de nombreuses applications, depuis de nombreuses années, dans différentes industries à travers le monde. C'est pourquoi il est très judicieux que des experts externes en sécurité informatique l'examinent de très près, car cela permet d'obtenir une cybersécurité encore plus grande avec les composants de WAGO. Comment cela se fait-il? Parce que nos systèmes sont continuellement mis à l'épreuve et que les mises à jour constantes les rendent de plus en plus sûrs.

Cela est particulièrement utile en ce qui concerne notre engagement dans le secteur de l'énergie, car les attaquants sur le réseau se concentrent souvent précisément sur les infrastructures critiques sensibles (KRITIS). Pour devancer les tentatives d'accès non autorisé, des experts en sécurité externes sollicitent constamment et de manière proactive nos composants d'automatisation afin d'identifier les risques potentiels à un stade précoce. Cela nous donne, ainsi qu'à nos partenaires, la possibilité non seulement d'identifier à temps les éventuelles failles de sécurité, mais aussi de les corriger rapidement, avant qu'elles ne puissent être exploitées.

L’« équipe de réponse aux incidents de sécurité des produits » (PSIRT) de WAGO vous fournit des renseignements sur les failles de sécurité, y compris les avis de sécurité, dans un flux RSS, de sorte que vous êtes toujours au courant.

Coordonnées

Pour toute autre question, veuillez contacter notre service d'assistance à l'adresse suivante :

Comment signaler des failles de sécurité à WAGO?

Contribuez à rendre l'automatisation industrielle plus sûre – signalez les incidents et les problèmes de sécurité.

Votre signalement doit contenir les renseignements suivants :

  • Produit ou application en question
  • Description de la faille
  • Le cas échéant : preuve de concept

Coordonnées

Veuillez signaler tout incident soit directement à l'équipe PSIRT de WAGO, soit à CERT@VDE.

Si vous avez des questions sur les failles de sécurité des produits WAGO ou si vous avez des doutes sur la pertinence des failles de sécurité pour votre produit WAGO, n'hésitez pas à contacter notre équipe d'assistance WAGO.

L'équipe d'assistance WAGO vous assiste pour les questions suivantes :

  • Failles de sécurité
  • Produits WAGO

Coordonnées

Pour des questions concernant les failles de sécurité ou les produits WAGO, veuillez contacter :

Les signalements actuels sont disponibles ici.

Actualités

Vous trouverez les derniers rapports sur les failles des produits chez WAGO et les avis de sécurité ici.

S'abonner au flux RSS

Abonnez-vous à notre flux RSS pour ne manquer aucun nouveau rapport PSIRT de WAGO.

Flux RSS pour téléphone intelligent ou tablette

Vous avez besoin d'un lecteur de flux (par exemple, Feedly), que vous pouvez télécharger sur App Store ou sur Play Store.
Copiez le Link du flux :
https://www.wago.com/global/rss/psirt/rss.xml
 Ajoutez ce Link directement à votre lecteur de flux sur votre téléphone intelligent ou votre tablette.

En résumé :

  • Téléchargez un lecteur de flux à partir de l'App Store ou de Play Store. 

  • Ajoutez le Link du flux à votre lecteur de flux.

Flux RSS dans Outlook

Copiez le Link du flux RSS :
https://www.wago.com/global/rss/psirt/rss.xml
Dans Outlook, recherchez dans vos dossiers le dossier « Flux RSS ». Cliquez avec le bouton droit de la souris sur le dossier et sélectionnez « Ajouter un nouveau flux RSS ».
Dans le champ de dialogue, vous pouvez maintenant ajouter le Link du flux RSS.

En résumé :

  • Recherchez le dossier « Flux RSS » dans Outlook.

  • Sélectionnez « Ajouter un nouveau flux RSS ».

  • Entrez le Link du flux RSS dans le champ de dialogue.

Flux RSS dans un navigateur

Créez un compte avec un lecteur de flux, tel que Feedly
Copiez le Link du flux RSS :
https://www.wago.com/global/rss/psirt/rss.xml
Ajoutez le Link à votre lecteur de flux.

En résumé :

  • Créez un compte avec un lecteur de flux.

  • Ajoutez le Link du flux RSS au lecteur de flux. 
Instructions de WAGO relatives à la cybersécurité :
Nous répondrons volontiers à vos questions.

Product Security Incident Response-Team bei WAGO

Autres demandes:

Lecture recommandée

Produits et solutions WAGO

Produits

Contrôleurs PFC100

Performance maximale, taille minimale. Le contrôleur PFC100 de WAGO est idéal pour l'utilisation dans l'industrie des procédés ainsi que dans la fabrication de machines et d'équipements.

controller_neu_pfc100_b150326_11_plc_pfc100_0750_8101_0025_000_2000x1500.jpg
Produits

Contrôleurs PFC200

Le contrôleur efficace pour votre projet d'automatisation – grâce à CODESYS 3 et Linux®. Inclut des normes de cybersécurité plus élevées pour une conception, un contrôle et une visualisation sécurisés de votre projet.

controller_neu_pfc200_p_ur_0750_8206_000_xx_2000x1125.jpg
Produits

Contrôleur PFC200 XTR

Conçu pour les environnements extrêmes et les zones explicitement dangereuses. Avec cette solution de WAGO, vous contrôlez là où d'autres contrôleurs ne peuvent et n'osent pas aller.

controller_pfc200-xtr_p_ur_0750_8206_0040_0000_000_xx_2000x1500.jpg
Linux embarqué

Contrôle inclus

Nous unissons ce qui doit être uni de toute façon : le matériel de haute performance de WAGO et le système d'exploitation Linux® prêt pour l'avenir.

embedded-linux_2000x2000px.jpg

Ceci peut également vous intéresser

Sujets et produits connexes :

Numérisation

Pour le monde de demain

La communication croisée par le biais du nuage ou de l'automatisation intelligente : si la numérisation de l'industrie présente de nombreuses facettes et offre encore plus d'opportunités, la cybersécurité constitue un défi majeur.

digitalisierung_prozessanlage_vernetzung_industrie-4-0_2000x1500.jpg
Cybersécurité

Protection des connexions intelligentes

À mesure que la numérisation progresse, il est essentiel que les données de production bénéficient d'une classe de protection élevée. WAGO vous aide à sécuriser les données précieuses avec des produits et des solutions intelligents.

digitalisierung_cyber-security_rechnerkabel_mann_tablet_GettyImages-513087873_2000x1500.jpg