Ciberseguridad para infraestructuras críticas
Seguridad de los productos para sistemas eléctricos críticos
Los sistemas eléctricos constituyen una infraestructura crítica, y su funcionamiento seguro depende de que la seguridad de los productos se integre en el diseño, la validación y la operación de los sistemas. En OMICRON, la seguridad se incorpora desde el principio en las soluciones para pruebas de protección de sistemas eléctricos, diagnóstico de alta tensión y monitoreo de sistemas eléctricos. Se desarrolla en estrecha colaboración con empresas de servicios públicos, operadores industriales y expertos en ciberseguridad, en conformidad con las condiciones de funcionamiento reales. La seguridad se aplica de manera continua a lo largo de todo el ciclo de vida del producto, desde el desarrollo hasta el soporte a largo plazo, lo que permite a los ingenieros gestionar los riesgos, mantener un funcionamiento seguro y tomar decisiones informadas en entornos críticos.
Gobernanza de la seguridad de los productos
Un equipo especializado en seguridad de productos
Gestión de vulnerabilidades
Identificamos, evaluamos y gestionamos las posibles vulnerabilidades que afectan a nuestros productos mediante procesos de seguridad estructurados.
Evaluación de riesgos y medidas correctivas
Los problemas confirmados se analizan para evaluar su impacto y se resuelven mediante medidas correctivas y pruebas coordinadas.
Divulgación responsable
Trabajamos en estrecha colaboración con los equipos de desarrollo y control de calidad, así como con socios externos, para garantizar una gestión transparente y responsable de las vulnerabilidades.
Proceso de notificación de vulnerabilidades
Notificación y gestión responsables de vulnerabilidades
OMICRON agradece los informes sobre posibles vulnerabilidades de seguridad que afecten a nuestros productos. Cada notificación se trata de forma confidencial y se procesa mediante un procedimiento de recepción estructurado y seguro. Los problemas notificados se validan técnicamente, se analiza su impacto y se evalúan en coordinación con los equipos de desarrollo y calidad. A partir de esta evaluación, se definen, implementan y prueban las medidas correctivas adecuadas. OMICRON sigue un enfoque coordinado de divulgación de vulnerabilidades para proteger a los operadores de sistemas eléctricos críticos. Solicitamos que las vulnerabilidades identificadas no se hagan públicas antes de que las medidas correctivas estén disponibles.
Proceso de seguridad
El proceso de divulgación
Le animamos a que nos informe de cualquier vulnerabilidad de seguridad que detecte en los productos de OMICRON. Hemos establecido un proceso exhaustivo y sistemático que garantiza que los problemas de seguridad relevantes se comuniquen de forma fiable y eficiente.
Informe
Notificar y documentar las vulnerabilidades.
Análisis
Identificar la causa raíz y el impacto.
Evaluación
Evaluar el riesgo y la prioridad.
Tratamiento
Definir y poner en práctica soluciones.
Divulgación
Informar a los clientes y ofrecerles orientación.
Dentro del proceso
Qué sucede en detalle
Comprenda cómo se gestiona cada paso, desde la notificación y el análisis hasta la corrección y la divulgación responsable.
Informe
Las vulnerabilidades de seguridad pueden comunicarse a nuestro equipo de Seguridad de Productos, que gestiona todas las notificaciones de forma confidencial. Los problemas también pueden comunicarse de forma anónima y, si lo desea, podemos mencionarlo en nuestro aviso de seguridad.
Por favor, incluya:
- El producto OMICRON afectado con detalles
- Una descripción clara del problema de vulnerabilidad
- El código de explotación disponible o el procedimiento paso a paso utilizado para encontrar la vulnerabilidad (si es posible)
- Información sobre posibles planes de divulgación pública
Análisis
Una vez recibido su informe, llevamos a cabo un análisis detallado para reproducir el problema e identificar su causa raíz.
Esto nos permite comprender el contexto técnico de su problema y preparar las medidas de mitigación adecuadas.
Evaluación
Una vez analizado el problema, evaluaremos su probabilidad de ocurrencia y su posible impacto en los sistemas de los clientes. Esto nos permite priorizar las acciones y definir las medidas de respuesta adecuadas.
Tratamiento
A partir de la evaluación, definimos y aplicamos medidas de mitigación, que pueden incluir el suministro de parches, la coordinación de correcciones y la preparación de una divulgación estructurada y responsable.
Divulgación
Nos tomamos muy en serio nuestras responsabilidades y nos aseguramos de que los clientes afectados sean informados oportunamente sobre las vulnerabilidades relevantes que afectan a los productos de OMICRON, con el fin de evitar posibles daños. Cada problema de seguridad notificado se evalúa minuciosamente y se gestiona en consecuencia.
Proporcionamos la siguiente información de divulgación:
- Descripción de la vulnerabilidad
- Productos y versiones afectados
- Índice de gravedad (CVSS)
- Referencia CVE (si corresponde)
- Medidas de corrección recomendadas
- Créditos (si así lo desea el informante)
Equipo de Seguridad de Productos OMICRON
Cómo informar de una vulnerabilidad de seguridad
En OMICRON, el Equipo de Seguridad de Productos se encarga de gestionar los problemas de seguridad y coordinar los procesos de divulgación. Están a su disposición para ayudarle con cualquier pregunta relacionada con las vulnerabilidades de los productos de OMICRON. Para garantizar la seguridad de la comunicación, le recomendamos que utilice correo electrónico cifrado siempre que sea posible.
- Puede ponerse en contacto con el equipo en product.security@omicronenergy.com.
- Hay una clave pública PGP disponible que puede descargarse a continuación para la comunicación cifrada.
Clave pública PGP
Huella digital: 90F2 6F91 6186 22EA AFF1 06A0 F014 F4B8 C72E C818
Divulgación de vulnerabilidades
Avisos de seguridad
OMICRON estableció en 2021 un proceso estructurado para gestionar y dar a conocer las vulnerabilidades de seguridad de sus productos. A continuación se incluyen todos los avisos de seguridad publicados hasta la fecha, con las vulnerabilidades confirmadas y las medidas correctivas recomendadas.
¿Cómo gestiona OMICRON las vulnerabilidades de seguridad que se le notifican?
Las vulnerabilidades notificadas se gestionan mediante un proceso estructurado y confidencial. Cada notificación se valida, se analiza para determinar su posible impacto y se evalúa en coordinación con los equipos de desarrollo y de calidad. A partir de esta evaluación, se definen, implementan y realizan pruebas con las medidas correctivas adecuadas antes de su divulgación.
¿Cómo puedo informar de una vulnerabilidad que afecta a un producto de OMICRON?
Las vulnerabilidades de seguridad pueden notificarse directamente a nuestro equipo de seguridad de productos por correo electrónico o a través de canales seguros de notificación. Recomendamos incluir el nombre del producto, la versión, una descripción detallada y los pasos para reproducir el problema. También se aceptan notificaciones anónimas.
¿Qué información se incluye en un aviso de seguridad?
Los avisos de seguridad incluyen información verificada sobre vulnerabilidades identificadas, su posible impacto y las medidas correctivas recomendadas. Ofrecen orientación para ayudar a los usuarios a evaluar los riesgos y a tomar las medidas adecuadas para garantizar el funcionamiento seguro del sistema.
¿Sigue la empresa un proceso coordinado de divulgación de vulnerabilidades?
Sí, OMICRON sigue un proceso coordinado de divulgación de vulnerabilidades. Las vulnerabilidades no se hacen públicas hasta que se disponga de las medidas correctivas adecuadas, lo que contribuye a proteger a los operadores de sistemas eléctricos críticos.
¿Cómo se integra la seguridad del producto en el proceso de desarrollo?
La seguridad del producto se integra a lo largo de todo su ciclo de vida, desde el diseño y el desarrollo hasta las pruebas, la implementación y el mantenimiento a largo plazo. Los procesos de seguridad estructurados garantizan que los riesgos potenciales se identifiquen y aborden de manera temprana, y que se supervisen de forma continua.
¿Se utilizan los productos de OMICRON en entornos de infraestructura crítica?
Sí, las soluciones de OMICRON se utilizan en entornos de infraestructura crítica de todo el mundo, incluidos los sistemas eléctricos, de transmisión y de distribución. Las prácticas de seguridad se desarrollan en colaboración con empresas de servicios públicos, operadores industriales y expertos en ciberseguridad para cumplir con estos requisitos.
¿Con qué frecuencia se actualizan los avisos de seguridad?
Los avisos de seguridad se actualizan cada vez que se identifican y evalúan vulnerabilidades confirmadas. Las actualizaciones se publican según sea necesario para proporcionar información oportuna y relevante que permita mantener el funcionamiento seguro del sistema.
¿Cómo protege la empresa a los clientes durante el proceso de reparación?
Durante el proceso de corrección, OMICRON sigue un enfoque controlado y coordinado para garantizar que las vulnerabilidades se solucionen antes de que se hagan públicas. Esto ayuda a proteger a los clientes al reducir su exposición al riesgo mientras se desarrollan y se realizan pruebas con las soluciones.