Réponse aux incidents de sécurité des produits

OMRON Robotics s’engage pour la sécurité et l’intégrité de ses produits tout au long de leur cycle de vie. Notre équipe de réponse aux incidents de sécurité des produits, ou PSIRT, est chargée de recevoir, d’évaluer et de coordonner les réponses aux vulnérabilités de sécurité potentielles affectant les produits OMRON Robotics et les logiciels associés.

Cela peut inclure des vulnérabilités dans les logiciels développés par OMRON, les composants tiers intégrés et les composants open source utilisés dans nos produits.

Notre programme de gestion des vulnérabilités est conforme aux exigences du cycle de vie de développement de produits sécurisés IEC 62443-4-1 et suit les principes de divulgation coordonnée des vulnérabilités décrits dans les normes ISO/IEC 29147 et ISO/IEC 30111.

Engagement en matière de sécurité des produits : OMRON Robotics examine les problèmes de cybersécurité signalés, coordonne les activités de réponse avec les équipes appropriées et fournit des conseils lorsque des vulnérabilités peuvent affecter les environnements clients.

Notre approche

Lorsqu’une vulnérabilité potentielle est signalée, OMRON examine les informations pour en déterminer la validité, l’impact potentiel, les produits ou versions affectés et les prochaines étapes appropriées.

Notre processus comprend généralement :

• Accusé de réception et examen — OMRON examine les rapports de vulnérabilité soumis et peut contacter le rapporteur pour obtenir des détails techniques supplémentaires, des étapes de reproduction ou des preuves à l’appui.

• Évaluation des risques — OMRON évalue les vulnérabilités à l’aide de méthodes de notation standard de l’industrie telles que CVSS, ainsi que du contexte spécifique au produit et opérationnel. Cela peut inclure l’exploitabilité, l’exposition au réseau, les exigences de privilège, l’impact potentiel sur la sécurité ou le fonctionnement, et l’étendue probable des installations affectées.

• Correction et atténuation — Lorsqu’une vulnérabilité est confirmée, OMRON coordonne les activités de réponse appropriées. Celles-ci peuvent inclure des mises à jour logicielles, des conseils de configuration, des solutions de contournement, des mesures d’atténuation au niveau du réseau ou d’autres contre-mesures recommandées.

• Composants tiers — OMRON surveille les vulnérabilités connues dans les composants tiers et open source pertinents utilisés dans nos produits. Le cas échéant, OMRON se coordonne avec les fournisseurs, les mainteneurs ou d’autres parties pertinentes pour évaluer l’impact et déterminer les actions de réponse appropriées.

• Publication d’avis — Lorsque l’action ou la sensibilisation du client est requise, OMRON peut publier ou réviser un avis de vulnérabilité.

Traitement coordonné des vulnérabilités

OMRON adopte une approche coordonnée pour le traitement des vulnérabilités. Les rapports sont examinés par les équipes internes appropriées afin de déterminer la validité, la gravité, l’impact potentiel sur le client et les prochaines étapes recommandées.

Le cas échéant, OMRON peut se coordonner avec des parties externes, y compris des chercheurs en sécurité, des fournisseurs, des organisations industrielles ou des organismes de coordination des vulnérabilités.

Comment les rapports sont traités : OMRON examine les rapports de vulnérabilité pour déterminer les produits affectés, l’impact potentiel, la gravité et les prochaines étapes appropriées. Nous pouvons contacter le rapporteur pour obtenir des informations supplémentaires pendant le processus d’examen.

Conseils aux clients

Les clients sont encouragés à consulter les avis de vulnérabilité qui peuvent s’appliquer à leurs produits ou logiciels OMRON installés.

Chaque avis peut inclure des informations sur les produits affectés, les versions affectées, l’impact potentiel, les contre-mesures recommandées et les mises à jour disponibles.

Les clients doivent évaluer les recommandations en fonction de leur propre architecture système, de leur environnement d’exploitation, de leur configuration réseau et de leur profil de risque.

Remarque importante : Le risque de cybersécurité peut varier en fonction de la configuration du produit, de l’architecture réseau, des systèmes connectés et des exigences opérationnelles. Les clients doivent examiner les avis et les conseils de sécurité dans le contexte de leur environnement spécifique.

S’abonner via RSS

Les nouveaux avis de vulnérabilité et leurs mises à jour sont publiés sur la page Avis de vulnérabilité. Les clients peuvent utiliser le flux RSS dans un lecteur RSS ou un outil de surveillance pour savoir quand des informations de sécurité sont ajoutées ou révisées.

Recevoir les mises à jour via RSS

Remarque : les flux RSS sont destinés à être utilisés avec des lecteurs RSS ou des outils de surveillance et peuvent s’afficher au format XML s’ils sont ouverts directement dans un navigateur.