España 800 900 532 | Fuera de España +34 911 776 121 | Bienvenido a nuestro nuevo sitio web. ¿Encontró algún problema o error? Por favor, infórmelo aquí.
Gestión de vulnerabilidades de ciberresiliencia de productos DwyerOmega
DwyerOmega se compromete a proteger a los clientes y a reducir el riesgo de ciberseguridad asociado a sus productos, firmware, software, Aplicaciones, servicios conectados, dispositivos y componentes digitales.
Nuestro Equipo de Respuesta a Incidentes de Ciberseguridad, o CSIRT, gestiona la recepción, evaluación, investigación, coordinación, corrección y divulgación de vulnerabilidades e incidentes de ciberseguridad de los productos que afectan a los productos de DwyerOmega.
DwyerOmega se toma en serio los problemas de ciberseguridad. Cuando se informa de un problema de ciberseguridad, asignamos los recursos adecuados para revisar, validar, priorizar y abordar el problema siguiendo un proceso coordinado de divulgación de vulnerabilidades.
Por favor, no divulgue públicamente los detalles de la vulnerabilidad, el código de explotación, el material de prueba de concepto u otra información técnica que pueda aumentar el riesgo para los clientes hasta que DwyerOmega haya tenido una oportunidad razonable de investigar, mitigar y coordinar la divulgación cuando corresponda.
DwyerOmega puede emitir un Aviso de seguridad cuando se requiera la acción del cliente, la mitigación, la reparación, la actualización o la comunicación pública.
Informar de una vulnerabilidad o incidente de ciberseguridad de un producto
DwyerOmega fomenta la notificación responsable de problemas de ciberseguridad que afecten a los productos, el firmware, el software, las aplicaciones móviles, los servicios conectados a la nube, los servicios conectados o los componentes digitales de DwyerOmega.
Lea los tipos de informes a continuación y utilice la vía de notificación correcta para enviar su informe.
Explotación activa o incidente de seguridad grave
Seleccione esta opción si actualmente se está explotando o atacando una vulnerabilidad, o si un evento de ciberseguridad ha causado un impacto significativo en la seguridad, la disponibilidad, la integridad, la confidencialidad o el funcionamiento seguro del producto.
Los ejemplos incluyen el acceso no autorizado, el compromiso del firmware o del software del producto, la interrupción del funcionamiento seguro o un evento de seguridad que afecte al uso por parte del cliente de un producto DwyerOmega.
Vulnerabilidad potencial
Seleccione esta opción si ha identificado o sospecha que existe una debilidad de ciberseguridad, incluso si no se ha explotado.
Los ejemplos incluyen debilidades de autenticación, comunicación insegura, interfaces expuestas, fallos de firmware o software, mecanismos de actualización inseguros, debilidades de configuración o vulnerabilidades en componentes de terceros utilizados por un producto DwyerOmega.
Avisos de seguridad publicados
DwyerOmega recomienda a los clientes que revisen los Avisos de seguridad pertinentes y sigan las indicaciones de mitigación, corrección, actualización, configuración u otras que se proporcionen para el problema de seguridad descrito.
Los Avisos de seguridad pueden actualizarse a medida que haya disponible nueva información, mitigaciones o soluciones. Los clientes deben comprobar el estado del aviso y la fecha de la última actualización antes de tomar medidas.