Hohe Verfügbarkeit und Integrität der IT-Systeme sind wesentliche Voraussetzungen für die ungestörte Abwicklung unseres Geschäftsbetriebs. Die MTU Aero Engines erzeugt, erhält und verarbeitet Daten mit besonderen Vertraulichkeitsanforderungen. Um diesen Anforderungen und Voraussetzungen gerecht zu werden, investieren wir umfangreich in die Umsetzung entsprechender technischer und organisatorischer Maßnahmen.
Regelmäßig steht die MTU dazu im Austausch mit externen Partnern und Institutionen, beispielsweise als Mitglied der Allianz für Cybersicherheit. Darüber hinaus begrüßen wir ausdrücklich Hinweise Externer auf mögliche Schwachstellen oder Vorfällen in unseren Systemen.
Haben Sie eine mögliche Sicherheitslücke entdeckt oder wollen Sie einen IT-Sicherheitsvorfall melden? Bitte senden Sie alle relevanten Informationen an folgende E-Mail-Adresse:
Ihre E-Mail sollte folgende Informationen enthalten:
Wir gehen Ihrem Hinweis nach und kontaktieren Sie, wenn wir weitere Fragen haben.
Diese Richtlinie gilt für alle öffentlich zugänglichen IT-Systeme der MTU. Bitte melden Sie uns Schwachstellen, die ausnutzbar sind, die direkt zu einer ausnutzbaren Schwachstelle führen oder die es ermöglichen, Benutzerdaten zu kompromittieren.
Nicht verifizierte Ergebnisse automatisierter Scans oder Schwachstellen, die sich der Kontrolle der MTU entziehen, können nicht berücksichtigt werden.
2. Responsible Disclosure:
3. Rechtliche Folgen im Umgang mit der Disclosure Policy
Bei unbeabsichtigten oder gutgläubigen Verstößen gegen die Disclosure Policy erfolgt keine Einleitung zivilrechtlicher Schritte oder Meldung bei den Strafverfolgungsbehörden. Aktivitäten, die im Einklang mit der Richtlinie durchgeführt werden, werden als autorisiertes Verhalten betrachtet. Es werden keine Ansprüche gegen Sie geltend gemacht, wenn Sie unsere technologische Schutzmaßnahmen im Einklang mit dieser Richtlinie umgangen haben.
Wo immer das möglich ist, versendet und empfängt die MTU E-Mails verschlüsselt per TLS („TLS-Preferred“). Auf Anfrage kann auch vereinbart werden, dass E-Mails mit einem Geschäftspartner nur noch TLS-verschlüsselt übertragen werden („TLS-Required“). Informationen zur Einrichtung finden Sie in folgendem Dokument:
Hinweise zur Emailverschlüsselung
Bei Bedarf einer Einrichtung kontaktieren Sie bitte Ihren MTU Ansprechpartner.
In der MTU werden fortgeschrittene elektronische Signaturen (gem. eIDAS Verordnung) verwendet. Falls Sie als Partner der MTU die Validität dieser Signaturen überprüfen möchten, finden Sie im folgenden Zip-Archiv die dazu notwendigen öffentlichen Zertifikate:
Signaturen auf Basis von Softwarezertifikaten (2022 & 2023 im Einsatz)
mtu-de-stsign-ca-2022.crt
Signaturen auf Basis von Smartcards (Einsatz geplant ab 2023)
mtu-de-sign-ca-2022.crt
MTU CA Root Zertifikat zur Validierung der Zertifikatskette
mtu-root-ca-2018.crt
