Respuesta ante incidentes de seguridad de productos

OMRON Robotics está comprometida con la seguridad y la integridad de nuestros productos a lo largo de todo su ciclo de vida. Nuestro Equipo de Respuesta ante Incidentes de Seguridad de Productos (PSIRT, por sus siglas en inglés) se encarga de recibir, evaluar y coordinar las respuestas ante posibles vulnerabilidades de seguridad que afecten a los productos de OMRON Robotics y al software relacionado.

Esto puede incluir vulnerabilidades en el software desarrollado por OMRON, componentes de terceros integrados y componentes de código abierto utilizados en nuestros productos.

Nuestro programa de gestión de vulnerabilidades está alineado con los requisitos del ciclo de vida de desarrollo de productos seguros de la norma IEC 62443-4-1 y sigue los principios de divulgación coordinada de vulnerabilidades descritos en las normas ISO/IEC 29147 e ISO/IEC 30111.

Compromiso con la seguridad de los productos: OMRON Robotics revisa los problemas de ciberseguridad notificados, coordina las actividades de respuesta con los equipos correspondientes y proporciona orientación cuando las vulnerabilidades pueden afectar a los entornos de los clientes.

Nuestro enfoque

Cuando se notifica una vulnerabilidad potencial, OMRON revisa la información para determinar su validez, el impacto potencial, los productos o versiones afectados y los pasos a seguir adecuados.

Nuestro proceso incluye generalmente:

• Acuse de recibo y revisión: OMRON revisa los informes de vulnerabilidad enviados y puede ponerse en contacto con el informador para obtener detalles técnicos adicionales, pasos de reproducción o pruebas de respaldo.

• Evaluación de riesgos: OMRON evalúa las vulnerabilidades utilizando métodos de puntuación estándar del sector, como el CVSS, junto con el contexto operativo y específico del producto. Esto puede incluir la explotabilidad, la exposición de la red, los requisitos de privilegios, el impacto potencial en la seguridad o las operaciones, y el alcance probable de las instalaciones afectadas.

• Subsanación y mitigación: Cuando se confirma una vulnerabilidad, OMRON coordina las actividades de respuesta adecuadas. Estas pueden incluir actualizaciones de software, guías de configuración, soluciones provisionales, mitigaciones a nivel de red u otras contramedidas recomendadas.

• Componentes de terceros: OMRON supervisa las vulnerabilidades conocidas en los componentes de terceros y de código abierto pertinentes utilizados en nuestros productos. Cuando procede, OMRON se coordina con los proveedores, mantenedores u otras partes pertinentes para evaluar el impacto y determinar las acciones de respuesta adecuadas.

• Publicación de avisos: Cuando se requiere la acción o el conocimiento del cliente, OMRON puede publicar o revisar un aviso de vulnerabilidad.

Gestión coordinada de vulnerabilidades

OMRON sigue un enfoque coordinado para la gestión de vulnerabilidades. Los informes son revisados por los equipos internos correspondientes para determinar su validez, gravedad, posible impacto en el cliente y los pasos a seguir recomendados.

Cuando sea necesario, OMRON puede coordinarse con partes externas, incluidos investigadores de seguridad, proveedores, organizaciones del sector u organismos de coordinación de vulnerabilidades.

Cómo se gestionan los informes: OMRON revisa los informes de vulnerabilidad para determinar los productos afectados, el impacto potencial, la gravedad y los pasos a seguir adecuados. Es posible que nos pongamos en contacto con el informador para obtener información adicional durante el proceso de revisión.

Orientación para el cliente

Se recomienda a los clientes que revisen los avisos de vulnerabilidad que puedan aplicarse a sus productos o software de OMRON instalados.

Cada aviso puede incluir información sobre los productos afectados, las versiones afectadas, el impacto potencial, las contramedidas recomendadas y las actualizaciones disponibles.

Los clientes deben evaluar las recomendaciones en función de su propia arquitectura de sistemas, entorno operativo, configuración de red y perfil de riesgo.

Nota importante: El riesgo de ciberseguridad puede variar en función de la configuración del producto, la arquitectura de la red, los sistemas conectados y los requisitos operativos. Los clientes deben revisar los avisos y la orientación de seguridad en el contexto de su entorno específico.

Suscribirse vía RSS

Los avisos de vulnerabilidad nuevos y actualizados se publican en la página de Avisos de vulnerabilidad. Los clientes pueden suscribirse al canal RSS para recibir notificaciones cuando se añada o revise la información de los avisos.

Suscribirse al canal RSS