1. Startseite
  2. Service
  3. Nachrichten
  4. Security.txt: Kontaktinfos bei IT-Sicherheitslücken

Security.txt: Kontaktinfos bei IT-Sicherheitslücken

Screen with binary computer code © sashkin - stock.adobe.com

09.04.2024

Industriesteuerungen mit Sicherheitslücken sind eine Gefahr. Angriffe auf Netzwerke verursachen nicht nur wirtschaftliche Schäden, sondern können auch Auswirkungen auf die Gesundheit der Beschäftigten haben.

Wer ist bei Bekanntwerden einer kritischen Schwachstelle zuständig? Jedes Unternehmen sollte eine feste Ansprechperson festlegen und deren Kontaktdaten leicht auffindbar machen, z.B. mit dem internationalen Standard RFC 9116 (Englisch). Dieser beschreibt, wie Kontaktinformationen eines Websitebetreibers mittels einer Datei mit dem Namen security.txt für Sicherheitsforscherinnen und -forscher bereitgestellt werden können.

Weitere Informationen dazu finden Sie auf der Website des Instituts für Arbeitsschutz der DGUV und im Kurzfilm zur Security.txt.