Säkerhet

Sandvik Coromants policy för webbsäkerhet

Införandet

På Sandvik Coromant tar vi säkerhet på allvar och är måna om att skydda våra webbtjänsters konfidentialitet, integritet och tillgänglighet. Denna policy beskriver vår inställning till webbsäkerhet, vår organisations och våra användares ansvar och hur säkerhetsbrister ska rapporteras och hanteras.

Säkerhetsåtagande

Vi implementerar säkerhetsåtgärder enligt branschstandard för att skydda våra webbapplikationer och vår infrastruktur, inklusive:

• Säkra kodningsmetoder för att minimera sårbarheter.
• Regelbundna säkerhetsbedömningar och penetrationstester.
• Kryptering för känsliga data under överföring och i vila.
• Multifaktorautentisering (MFA) för administrativ åtkomst.
• Processer för kontinuerlig övervakning och incidenthantering.

Policy för ansvarsfullt offentliggörande

Vi uppmuntrar ansvarsfullt avslöjande av säkerhetsbrister för att hjälpa oss att förbättra våra system. Om du identifierar ett säkerhetsproblem ber vi dig att:

1. Rapportera det omgående – Skicka information till vårt säkerhetsteam via anmälningsformuläret.
2. Ange tillräcklig information – Inkludera steg för att återskapa problemet och eventuell påverkan.
3. Utnyttja inte sårbarheten – Undvik att komma åt, ändra eller ta bort data.
4. Ge oss tid att svara – Vi bekräftar din rapport inom 10 arbetsdagar och ger uppdateringar om åtgärdsförloppet.
   Vi uppskattar ansträngningarna från säkerhetsforskare och etiska hackare som följer dessa riktlinjer.

Förbjudna aktiviteter

För att upprätthålla en säker och stabil webbmiljö är följande aktiviteter strängt förbjudna:

• Obehörig åtkomst till system, data eller konton.
• Automatiserad skanning eller penetrationstestning utan uttryckligt godkännande.
• Utnyttja sårbarheter i skadliga syften.
• Störa eller störa våra tjänster.

Incidenthantering och riskreducering

Om en säkerhetsincident inträffar följer Sandvik Coromant en strukturerad incidenthanteringsprocess:

1. Detektering och analys – Identifiera och bedöm incidentens omfattning.
2. Inneslutning och begränsning – Implementera omedelbara säkerhetsåtgärder för att begränsa påverkan.
3. Reparation och återställning – Åtgärda sårbarheter och återställ normal drift.
4. Granskning efter incident – Analysera grundorsaker och förbättra säkerhetskontrollerna.

Kontinuerlig förbättring

Säkerhetshot utvecklas, och det gör även våra försvar. Vi granskar och uppdaterar regelbundet våra säkerhetspolicyer, genomför utbildningar för våra team och antar bästa praxis för att förbättra vår webbsäkerhetsstatus.

Rapportera ett säkerhetsproblem

• Ange åtminstone en beskrivning av incidenten.
• Du kan lämna fälten för namn och e-post tomma eller använda en pseudonym om du vill vara anonym.
• Ange också i rapportformuläret om du godkänner att vi visar ditt bidrag på en tackvägg på vår webbplats eller inte.