Italia 800 906 907 | Internazionale +39 022 333 1521 | Benvenuti sul nostro nuovo sito web. Avete riscontrato un problema o un bug? Segnalatelo qui.
Gestione delle vulnerabilità della resilienza informatica dei prodotti DwyerOmega
DwyerOmega si impegna a proteggere i clienti e a ridurre il rischio di sicurezza informatica associato ai propri prodotti, firmware, software, Applicazioni, servizi connessi, dispositivi e componenti digitali.
Il nostro Cyber Security Incident Response Team, o CSIRT, gestisce l'acquisizione, la valutazione, l'indagine, il coordinamento, la correzione e la divulgazione delle vulnerabilità e degli incidenti di sicurezza informatica dei prodotti che interessano i prodotti DwyerOmega.
DwyerOmega prende sul serio i problemi di sicurezza informatica. Quando viene segnalato un problema di sicurezza informatica, assegniamo le risorse appropriate per esaminare, convalidare, dare priorità e affrontare il problema seguendo un processo coordinato di divulgazione delle vulnerabilità.
Si prega di non divulgare pubblicamente dettagli sulla vulnerabilità, codice di exploit, materiale proof-of-concept o altre informazioni tecniche che potrebbero aumentare il rischio per i clienti fino a quando DwyerOmega non abbia avuto una ragionevole opportunità di indagare, mitigare e coordinare la divulgazione, se del caso.
DwyerOmega può emettere un Avviso di sicurezza laddove siano richieste azioni da parte del cliente, mitigazione, rimedio, aggiornamento o comunicazione pubblica.
Segnalare una vulnerabilità o un incidente di sicurezza informatica di un prodotto
DwyerOmega incoraggia la segnalazione responsabile di problemi di sicurezza informatica che riguardano prodotti, firmware, software, applicazioni mobili, servizi connessi al cloud, servizi connessi o componenti digitali di DwyerOmega.
Legga i tipi di segnalazione riportati di seguito e utilizzi il percorso di segnalazione corretto per inviare la Sua segnalazione.
Sfruttamento attivo o grave incidente di sicurezza
Selezioni questa opzione se una vulnerabilità è attualmente oggetto di sfruttamento o presa di mira, o se un evento di sicurezza informatica ha causato un impatto significativo sulla sicurezza, sulla disponibilità, sull'integrità, sulla riservatezza o sul funzionamento sicuro del prodotto.
Gli esempi includono l'accesso non autorizzato, la compromissione del firmware o del software del prodotto, l'interruzione del funzionamento sicuro o un evento di sicurezza che influisce sull'utilizzo da parte del cliente di un prodotto DwyerOmega.
Potenziale vulnerabilità
Seleziona questa opzione se hai identificato o sospetti una debolezza della sicurezza informatica, anche se non è stata sfruttata.
Gli esempi includono punti deboli nell'autenticazione, comunicazione non sicura, interfacce esposte, difetti del firmware o del software, meccanismi di aggiornamento non sicuri, punti deboli nella configurazione o vulnerabilità nei componenti di terze parti utilizzati da un prodotto DwyerOmega.
Avvisi di sicurezza pubblicati
DwyerOmega raccomanda ai clienti di esaminare le Informative sulla sicurezza pertinenti e di seguire le indicazioni relative a mitigazione, correzione, aggiornamento, configurazione o di altro tipo fornite per il problema di sicurezza descritto.
Gli Avvisi di sicurezza possono essere aggiornati man mano che diventano disponibili nuove informazioni, misure di mitigazione o correzioni. I clienti devono verificare lo Stato dell'avviso e la data dell'ultimo aggiornamento prima di intraprendere qualsiasi azione.