Resposta a Incidentes de Segurança de Produto

A OMRON Robotics está comprometida com a segurança e a integridade de nossos produtos ao longo de todo o seu ciclo de vida. Nossa Equipe de Resposta a Incidentes de Segurança de Produto, ou PSIRT, é responsável por receber, avaliar e coordenar respostas a potenciais vulnerabilidades de segurança que afetem os produtos da OMRON Robotics e softwares relacionados.

Isso pode incluir vulnerabilidades em softwares desenvolvidos pela OMRON, componentes de terceiros integrados e componentes de código aberto usados em nossos produtos.

Nosso programa de gestão de vulnerabilidades está alinhado aos requisitos do ciclo de vida de desenvolvimento seguro de produtos da IEC 62443-4-1 e segue os princípios de divulgação coordenada de vulnerabilidades descritos nas normas ISO/IEC 29147 e ISO/IEC 30111.

Compromisso com a segurança do produto: a OMRON Robotics analisa problemas de cibersegurança reportados, coordena as atividades de resposta com as equipes apropriadas e fornece orientações quando vulnerabilidades podem afetar os ambientes dos clientes.

Nossa abordagem

Quando uma potencial vulnerabilidade é reportada, a OMRON analisa as informações para determinar a validade, o impacto potencial, os produtos ou versões afetados e os próximos passos apropriados.

Nosso processo geralmente inclui:

• Confirmação e análise — a OMRON analisa os relatórios de vulnerabilidade enviados e pode entrar em contato com o responsável pelo reporte para obter detalhes técnicos adicionais, etapas de reprodução ou evidências de suporte.

• Avaliação de risco — a OMRON avalia vulnerabilidades usando métodos de pontuação padrão do setor, como o CVSS, juntamente com o contexto operacional e específico do produto. Isso pode incluir explorabilidade, exposição de rede, requisitos de privilégio, possível impacto na segurança ou na operação e o provável escopo das instalações afetadas.

• Correção e mitigação — quando uma vulnerabilidade é confirmada, a OMRON coordena as atividades de resposta apropriadas. Isso pode incluir atualizações de software, orientações de configuração, soluções alternativas, mitigações em nível de rede ou outras contramedidas recomendadas.

• Componentes de terceiros — a OMRON monitora vulnerabilidades conhecidas em componentes relevantes de terceiros e de código aberto usados em nossos produtos. Quando aplicável, a OMRON coordena com fornecedores, mantenedores ou outras partes relevantes para avaliar o impacto e determinar as ações de resposta apropriadas.

• Publicação de comunicado — quando é necessária ação ou conscientização do cliente, a OMRON pode publicar ou revisar um comunicado de vulnerabilidade.

Tratamento Coordenado de Vulnerabilidades

A OMRON segue uma abordagem coordenada para o tratamento de vulnerabilidades. Os reportes são analisados pelas equipes internas apropriadas para determinar validade, gravidade, potencial impacto ao cliente e os próximos passos recomendados.

Quando apropriado, a OMRON pode coordenar com partes externas, incluindo pesquisadores de segurança, fornecedores, organizações do setor ou entidades de coordenação de vulnerabilidades.

Como os reportes são tratados: a OMRON analisa os reportes de vulnerabilidade para determinar os produtos afetados, o impacto potencial, a gravidade e os próximos passos apropriados. Podemos entrar em contato com o responsável pelo reporte para obter informações adicionais durante o processo de análise.

Orientações ao cliente

Recomenda-se que os clientes analisem os comunicados de vulnerabilidade que possam se aplicar aos produtos ou softwares da OMRON instalados.

Cada comunicado pode incluir informações sobre produtos afetados, versões afetadas, impacto potencial, contramedidas recomendadas e atualizações disponíveis.

Os clientes devem avaliar as recomendações com base em sua própria arquitetura de sistema, ambiente operacional, configuração de rede e perfil de risco.

Observação importante: o risco de cibersegurança pode variar dependendo da configuração do produto, arquitetura de rede, sistemas conectados e requisitos operacionais. Os clientes devem analisar os comunicados e as orientações de segurança no contexto de seu ambiente específico.

Assinar via RSS

Comunicados de vulnerabilidade novos e atualizados são publicados na página Comunicados de Vulnerabilidade. Os clientes podem assinar o feed RSS para receber notificações quando informações do comunicado forem adicionadas ou revisadas.

Assinar o feed RSS