Informar de una vulnerabilidad
Si cree que ha identificado una posible vulnerabilidad de ciberseguridad en un producto de OMRON, una aplicación de software o un servicio relacionado, por favor, notifíquela al Equipo de Respuesta ante Incidentes de Seguridad de Productos de OMRON.
OMRON revisa los informes de vulnerabilidades enviados para evaluar el posible impacto, determinar los productos o versiones afectados y coordinar las actividades de respuesta adecuadas. Estas actividades pueden incluir investigación, directrices de mitigación, actualizaciones de producto o la publicación de un aviso de seguridad.
Utilice el canal de notificación designado en esta página para enviar a OMRON información sobre posibles vulnerabilidades.
Antes de enviar: Incluya suficiente detalle técnico para que OMRON pueda revisar y, cuando sea posible, reproducir la posible vulnerabilidad. Los informes detallados ayudan a nuestro equipo a evaluar el impacto, identificar los productos afectados y coordinar los siguientes pasos adecuados.
Qué incluir en su informe
Para ayudarnos a revisar su envío de forma eficiente, incluya el mayor nivel de detalle posible.
Información recomendada
- Nombre del producto
- Número de modelo o serie del producto
- Versión de software o firmware
- Descripción de la posible vulnerabilidad
- Pasos para reproducir el problema, si están disponibles
- Posible impacto o comportamiento observado
- Detalles de configuración de red o del sistema, si procede
- Cualquier información de prueba de concepto, registros, capturas de pantalla o archivos de soporte
- Sus datos de contacto para el seguimiento
Divulgación responsable
OMRON apoya la divulgación coordinada de vulnerabilidades para ayudar a reducir el posible riesgo para los clientes mientras se revisan y se abordan los problemas notificados.
Divulgación responsable: Por favor, no divulgue públicamente los detalles de la vulnerabilidad hasta que OMRON haya completado su revisión y haya coordinado una respuesta adecuada o directrices de mitigación.
Qué ocurre después de enviar el informe
Una vez recibido un informe, OMRON revisará la información y determinará los siguientes pasos adecuados. En función de la naturaleza del informe, nuestro equipo puede ponerse en contacto con usted para solicitar detalles adicionales, realizar un análisis técnico, coordinarse con los equipos afectados o preparar directrices orientadas al cliente.
Resumen del proceso
- Recepción del envío
OMRON recibe el informe de vulnerabilidad a través del canal de notificación designado. - Revisión inicial
Se revisa el informe para determinar si contiene suficiente detalle técnico. - Evaluación e investigación
OMRON evalúa el posible impacto, los productos afectados y las posibles contramedidas. - Coordinación y respuesta
OMRON coordina los siguientes pasos adecuados, que pueden incluir directrices de mitigación, actualizaciones o un aviso. - Publicación, si procede
Si es necesario, Omron puede publicar o actualizar un aviso de vulnerabilidad.
Nota importante: Por favor, no incluya información confidencial, propietaria o personal, salvo que sea necesaria para describir la posible vulnerabilidad. OMRON utilizará la información enviada para investigar el informe y coordinar una respuesta adecuada.
Informar de un incidente
Si encuentra una vulnerabilidad en uno de nuestros productos o servicios, comuníquela al Equipo de Respuesta a Incidentes de Seguridad de Productos de OMRON.
Informar de un incidente
