Risposta agli incidenti di sicurezza dei prodotti

OMRON Robotics è impegnata a garantire la sicurezza e l’integrità dei propri prodotti lungo tutto il loro ciclo di vita. Il nostro Product Security Incident Response Team, o PSIRT, è responsabile della ricezione, valutazione e coordinamento delle risposte alle potenziali vulnerabilità di sicurezza che interessano i prodotti OMRON Robotics e il relativo software.

Questo può includere vulnerabilità nel software sviluppato da OMRON, nei componenti di terze parti integrati e nei componenti open source utilizzati nei nostri prodotti.

Il nostro programma di gestione delle vulnerabilità è allineato ai requisiti del ciclo di vita di sviluppo sicuro dei prodotti previsti dalla norma IEC 62443-4-1 e segue i principi di divulgazione coordinata delle vulnerabilità descritti nelle norme ISO/IEC 29147 e ISO/IEC 30111.

Impegno per la sicurezza dei prodotti: OMRON Robotics esamina i problemi di cybersicurezza segnalati, coordina le attività di risposta con i team appropriati e fornisce indicazioni quando le vulnerabilità possono interessare gli ambienti dei clienti.

Il nostro approccio

Quando viene segnalata una potenziale vulnerabilità, OMRON esamina le informazioni per determinarne la validità, il potenziale impatto, i prodotti o le versioni interessate e le azioni successive appropriate.

Il nostro processo generalmente include:

• Presa in carico ed esame — OMRON esamina le segnalazioni di vulnerabilità ricevute e può contattare chi ha effettuato la segnalazione per richiedere ulteriori dettagli tecnici, passaggi di riproduzione o prove a supporto.

• Valutazione del rischio — OMRON valuta le vulnerabilità utilizzando metodi di punteggio standard del settore, come CVSS, insieme al contesto specifico del prodotto e operativo. Questo può includere la sfruttabilità, l’esposizione di rete, i requisiti di privilegio, il potenziale impatto sulla sicurezza o sulle operazioni e la probabile estensione delle installazioni interessate.

• Correzione e mitigazione — Quando una vulnerabilità viene confermata, OMRON coordina le attività di risposta appropriate. Queste possono includere aggiornamenti software, indicazioni di configurazione, soluzioni alternative, mitigazioni a livello di rete o altre contromisure consigliate.

• Componenti di terze parti — OMRON monitora le vulnerabilità note nei componenti di terze parti e open source rilevanti utilizzati nei nostri prodotti. Quando applicabile, OMRON si coordina con fornitori, manutentori o altre parti rilevanti per valutare l’impatto e determinare le azioni di risposta appropriate.

• Pubblicazione dell’avviso — Quando è richiesta un’azione o una consapevolezza da parte del cliente, OMRON può pubblicare o rivedere un avviso di vulnerabilità.

Gestione coordinata delle vulnerabilità

OMRON segue un approccio coordinato alla gestione delle vulnerabilità. Le segnalazioni vengono esaminate dai team interni appropriati per determinarne la validità, la gravità, il potenziale impatto sui clienti e le azioni successive consigliate.

Quando opportuno, OMRON può coordinarsi con parti esterne, tra cui ricercatori di sicurezza, fornitori, organizzazioni di settore o enti di coordinamento delle vulnerabilità.

Come vengono gestite le segnalazioni: OMRON esamina le segnalazioni di vulnerabilità per determinare i prodotti interessati, il potenziale impatto, la gravità e le azioni successive appropriate. Durante il processo di revisione, potremmo contattare chi ha effettuato la segnalazione per richiedere ulteriori informazioni.

Indicazioni per i clienti

I clienti sono invitati a consultare gli avvisi di vulnerabilità che potrebbero riguardare i prodotti o il software OMRON installati.

Ogni avviso può includere informazioni sui prodotti interessati, sulle versioni interessate, sul potenziale impatto, sulle contromisure consigliate e sugli aggiornamenti disponibili.

I clienti devono valutare le raccomandazioni in base alla propria architettura di sistema, all’ambiente operativo, alla configurazione di rete e al profilo di rischio.

Nota importante: il rischio legato alla cybersicurezza può variare in base alla configurazione del prodotto, all’architettura di rete, ai sistemi collegati e ai requisiti operativi. I clienti devono esaminare gli avvisi e le indicazioni di sicurezza nel contesto del proprio ambiente specifico.

Iscriviti tramite RSS

I nuovi avvisi di vulnerabilità e quelli aggiornati sono pubblicati nella pagina Avvisi di vulnerabilità. I clienti possono usare il feed RSS in un lettore RSS o in uno strumento di monitoraggio per sapere quando le informazioni sugli avvisi vengono aggiunte o modificate.

Ricevi gli aggiornamenti via RSS

Nota: i feed RSS sono destinati all’uso con lettori RSS o strumenti di monitoraggio e potrebbero apparire come XML se aperti direttamente in un browser.