Cyberbezpieczeństwo infrastruktury krytycznej
Zabezpieczenia produktów dla krytycznych systemów zasilania
Sieci elektroenergetyczne stanowią infrastrukturę o znaczeniu krytycznym, a ich bezpieczne funkcjonowanie zależy od zabezpieczeń wbudowanych w proces projektowania, walidacji i eksploatacji systemów. W firmie OMICRON kwestie bezpieczeństwa są od samego początku uwzględniane w rozwiązaniach służących do testowania zabezpieczeń, diagnostyki wysokiego napięcia oraz monitorowania sieci elektroenergetycznych. Rozwiązania te są opracowywane w ścisłej współpracy z przedsiębiorstwami energetycznymi, operatorami przemysłowymi i ekspertami ds. cyberbezpieczeństwa – w oparciu o rzeczywiste warunki eksploatacyjne. Bezpieczeństwo jest stosowane w sposób ciągły przez cały cykl życia produktu, od etapu rozwoju po długoterminowe wsparcie, umożliwiając inżynierom zarządzanie ryzykiem, utrzymanie bezpiecznej eksploatacji oraz podejmowanie świadomych decyzji w środowiskach o krytycznym znaczeniu.
Zarządzanie bezpieczeństwem produktów
Specjalny zespół ds. bezpieczeństwa produktów
Zarządzanie podatnościami
Wykrywamy, oceniamy i zarządzamy potencjalnymi lukami w zabezpieczeniach mającymi wpływ na nasze produkty, stosując usystematyzowane procesy bezpieczeństwa.
Ocena ryzyka i działania naprawcze
Zidentyfikowane problemy są analizowane pod kątem ich skutków, a następnie rozwiązywane poprzez skoordynowane działania naprawcze i testy.
Odpowiedzialne ujawnianie informacji
Ściśle współpracujemy z działami rozwoju i kontroli jakości oraz z partnerami zewnętrznymi, aby zapewnić przejrzyste i odpowiedzialne postępowanie w przypadku wykrycia luk w zabezpieczeniach.
Procedura zgłaszania luk w zabezpieczeniach
Odpowiedzialne zgłaszanie i postępowanie w przypadku luk w zabezpieczeniach**
Firma OMICRON z zadowoleniem przyjmuje zgłoszenia dotyczące potencjalnych luk w zabezpieczeniach naszych produktów. Każde zgłoszenie jest traktowane jako poufne i rozpatrywane w ramach ustrukturyzowanej i bezpiecznej procedury przyjmowania zgłoszeń. Zgłoszone problemy są weryfikowane pod kątem technicznym, analizowane pod względem skutków oraz oceniane we współpracy z zespołami ds. rozwoju i jakości. Na podstawie tej oceny określa się, wdraża i testuje odpowiednie środki zaradcze. Firma OMICRON stosuje skoordynowane podejście do ujawniania luk w zabezpieczeniach w celu ochrony operatorów krytycznych systemów elektroenergetycznych. Prosimy, aby zidentyfikowane luki w zabezpieczeniach nie były upubliczniane przed udostępnieniem środków zaradczych.
Proces bezpieczeństwa
Proces ujawniania informacji
Zachęcamy do zgłaszania luk w zabezpieczeniach produktów firmy OMICRON. Wprowadziliśmy kompleksowy, usystematyzowany proces, który gwarantuje rzetelne i sprawne ujawnianie istotnych problemów związanych z bezpieczeństwem.
Raport
Zgłoszenie i dokumentacja luki w zabezpieczeniach.
Analiza
Określenie przyczyny źródłowej i skutków.
Ocena
Ocena ryzyka i priorytetu.
Leczenie
Opracowywanie i wdrażanie rozwiązań.
Ujawnienie informacji
Informacja dla klientów oraz udzielenie im wskazówek.
Zajrzyjmy do środka
Co się dzieje – szczegółowo
Dowiedz się, jak przebiega każdy etap – od zgłaszania i analizy po usuwanie problemów i odpowiedzialne ujawnianie informacji.
Raport
Luki w zabezpieczeniach można zgłaszać do naszego zespołu ds. bezpieczeństwa produktów, który traktuje wszystkie zgłoszenia jako poufne. Problemy można zgłaszać również anonimowo, a jeśli wyrażą Państwo taką chęć, możemy podać Państwa nazwisko w naszym komunikacie dotyczącym bezpieczeństwa.
Prosimy o podanie:
- Produkt OMICRON, którego dotyczy problem, wraz ze szczegółowymi informacjami
- Jasny opis luki
- Dostępny kod exploita lub opis krok po kroku, jak wykryto lukę (jeśli to możliwe)
- Informacje o potencjalnych planach publicznego ujawnienia
Analiza
Po otrzymaniu zgłoszenia przeprowadzamy szczegółową analizę w celu odtworzenia problemu i ustalenia jego przyczyny źródłowej.
Pozwala nam to zrozumieć techniczny kontekst zgłoszonego problemu i przygotować odpowiednie środki zaradcze.
Ocena
Po przeanalizowaniu problemu ocenimy prawdopodobieństwo jego wystąpienia oraz potencjalny wpływ na systemy klientów. Pozwoli nam to ustalić priorytety działań i określić odpowiednie środki zaradcze.
Leczenie
Na podstawie przeprowadzonej oceny określamy i wdrażamy środki zaradcze, które mogą obejmować dostarczanie poprawek, koordynowanie działań naprawczych oraz przygotowanie uporządkowanego i odpowiedzialnego ujawnienia informacji.
Ujawnienie informacji
Traktujemy nasze obowiązki poważnie i dbamy o to, by klienci, których to dotyczy, byli na bieżąco informowani o istotnych lukach w zabezpieczeniach produktów OMICRON, co pozwala uniknąć potencjalnych szkód. Każda zgłoszona luka w zabezpieczeniach jest dokładnie analizowana i odpowiednio rozpatrywana.
Udostępniamy następujące informacje:
- Opis luki
- Produkty i wersje, których dotyczy problem
- Ocena ważności (CVSS)
- Numer CVE (jeśli dotyczy)
- Zalecane działania naprawcze
- Podziękowania (jeśli zgłaszający sobie tego życzy)
OMICRON Product Security Team
Zgłaszanie luki w zabezpieczeniach
W firmie OMICRON za zarządzanie kwestiami bezpieczeństwa oraz koordynację procesów ujawniania informacji odpowiada specjalny zespół ds. bezpieczeństwa produktów. Zespół ten służy pomocą w przypadku wszelkich pytań dotyczących luk w zabezpieczeniach produktów OMICRON. W celu zapewnienia bezpieczeństwa komunikacji zalecamy, w miarę możliwości, korzystanie z szyfrowanej poczty elektronicznej.
- Z zespołem można skontaktować się pod adresem product-security@omicronenergy.com.
- Dostępny jest klucz publiczny PGP, który można pobrać poniżej w celu prowadzenia szyfrowanej komunikacji.
Klucz publiczny PGP
Odcisk palca: 90F2 6F91 6186 22EA AFF1 06A0 F014 F4B8 C72E C818
Ujawnianie luk w zabezpieczeniach
Komunikaty dotyczące bezpieczeństwa
W 2021 roku firma OMICRON wdrożyła ustrukturyzowany proces postępowania z lukami w zabezpieczeniach produktów oraz informowania o nich. Poniżej zamieszczono wszystkie dotychczas opublikowane komunikaty dotyczące bezpieczeństwa, zawierające potwierdzone luki oraz zalecane środki zaradcze.
W jaki sposób firma OMICRON reaguje na zgłoszone luki w zabezpieczeniach?
Zgłoszone luki w zabezpieczeniach są rozpatrywane w ramach ustrukturyzowanego i poufnego procesu. Każde zgłoszenie jest weryfikowane, analizowane pod kątem potencjalnych skutków oraz oceniane we współpracy z zespołami programistów i ds. jakości. Na podstawie tej oceny określa się odpowiednie środki zaradcze, które są wdrażane i testowane przed ujawnieniem informacji.
Jak zgłosić lukę w zabezpieczeniach dotyczącą produktu firmy OMICRON?
Luki w zabezpieczeniach można zgłaszać bezpośrednio do naszego zespołu ds. bezpieczeństwa produktów za pośrednictwem poczty elektronicznej lub bezpiecznych kanałów zgłaszania. Zalecamy podanie nazwy produktu, wersji, szczegółowego opisu oraz instrukcji odtworzenia błędu. Przyjmujemy również zgłoszenia anonimowe.
Jakie informacje zawiera komunikat dotyczący bezpieczeństwa?
Komunikaty dotyczące bezpieczeństwa zawierają zweryfikowane informacje na temat wykrytych luk w zabezpieczeniach, ich potencjalnych skutków oraz zalecanych środków zaradczych. Stanowią one wskazówki, które pomagają użytkownikom ocenić ryzyko i podjąć odpowiednie działania w celu zapewnienia bezpiecznego działania systemu.
Czy firma stosuje skoordynowaną procedurę ujawniania luk w zabezpieczeniach?
Tak, firma OMICRON stosuje skoordynowaną procedurę ujawniania luk w zabezpieczeniach. Luki w zabezpieczeniach nie są podawane do wiadomości publicznej, dopóki nie zostaną udostępnione odpowiednie środki zaradcze, co przyczynia się do ochrony operatorów krytycznych systemów energetycznych.
W jaki sposób kwestie bezpieczeństwa produktu są uwzględniane w procesie tworzenia oprogramowania?
Bezpieczeństwo produktów jest uwzględnione na każdym etapie ich cyklu życia – od projektowania i rozwoju, przez testowanie i wdrażanie, aż po długoterminową konserwację. Ustrukturyzowane procesy bezpieczeństwa gwarantują, że potencjalne zagrożenia są wcześnie identyfikowane i eliminowane, a także podlegają ciągłemu monitorowaniu.
Czy produkty firmy OMICRON są stosowane w środowiskach infrastruktury krytycznej?
Tak, rozwiązania firmy OMICRON są stosowane w kluczowych infrastrukturach na całym świecie, w tym w systemach wytwarzania, przesyłu i dystrybucji energii elektrycznej. Procedury bezpieczeństwa są opracowywane we współpracy z przedsiębiorstwami energetycznymi, operatorami przemysłowymi oraz ekspertami ds. cyberbezpieczeństwa, aby sprostać tym wymaganiom.
Jak często aktualizowane są komunikaty dotyczące bezpieczeństwa?
Komunikaty dotyczące bezpieczeństwa są aktualizowane za każdym razem, gdy wykryte i zweryfikowane zostaną luki w zabezpieczeniach. Aktualizacje są publikowane w miarę potrzeb, aby zapewnić aktualne i istotne informacje niezbędne do utrzymania bezpiecznego działania systemu.
W jaki sposób firma zapewnia ochronę klientów w trakcie procesu naprawczego?
W trakcie procesu naprawy firma OMICRON stosuje kontrolowane i skoordynowane podejście, aby zapewnić usunięcie luk w zabezpieczeniach przed ich upublicznieniem. Pomaga to chronić klientów poprzez ograniczenie narażenia na ryzyko w trakcie opracowywania i testowania rozwiązań.