Segurança cibernética para infraestruturas críticas
Segurança de produtos para sistemas de potência críticos
Os sistemas de energia elétrica constituem uma infraestrutura crítica, e seu funcionamento seguro depende da segurança do produto integrada ao projeto, à validação e à operação dos sistemas. Na OMICRON, a segurança está incorporada desde o início nas soluções para testes de proteção de redes de energia, diagnósticos de alta tensão e monitoramento de sistemas de potência. Ela é desenvolvida em estreita colaboração com concessionárias, operadores industriais e especialistas em segurança cibernética – alinhada às condições de operação reais. A segurança é aplicada continuamente ao longo de todo o ciclo de vida do produto, desde o desenvolvimento até o suporte de longo prazo, habilitando que os engenheiros gerenciem riscos, mantenham a operação segura e tomem decisões informadas em ambientes críticos.
Governança da segurança de produtos
Uma Equipe de Segurança de Produtos dedicada
Gerenciamento de vulnerabilidades
Identificamos, avaliamos e gerenciamos possíveis vulnerabilidades que afetam nossos produtos por meio de processos de segurança estruturados.
Avaliação de riscos e medidas corretivas
Os problemas validados são analisados quanto ao seu impacto e resolvidos por meio de ações corretivas e testes coordenados.
Divulgação responsável
Trabalhamos em estreita colaboração com as equipes de desenvolvimento e garantia de qualidade, bem como com parceiros externos, para garantir um tratamento transparente e responsável das vulnerabilidades.
Processo de Notificação de Vulnerabilidades
Notificação e tratamento responsáveis de vulnerabilidades
A OMICRON agradece o envio de relatórios sobre possíveis vulnerabilidades de segurança que afetem nossos produtos. Cada denúncia é tratada com confidencialidade e processada por meio de um procedimento de recebimento estruturado e seguro. As questões relatadas são validadas tecnicamente, analisadas quanto ao impacto e avaliadas em coordenação com as equipes de desenvolvimento e qualidade. Medidas corretivas adequadas são definidas, implementadas e testadas com base nessa avaliação. A OMICRON segue uma abordagem coordenada de divulgação de vulnerabilidades para proteger os operadores de sistemas de potência críticos. Solicitamos que as vulnerabilidades identificadas não sejam divulgadas publicamente antes que as medidas corretivas estejam disponíveis.
Processo de segurança
O Processo de Divulgação
Recomendamos que você nos comunique quaisquer vulnerabilidades de segurança encontradas nos produtos da OMICRON. Estabelecemos um processo abrangente e sistemático que garante que as questões de segurança relevantes sejam divulgadas de forma confiável e eficiente.
Relatório
Envie e documente as vulnerabilidades.
Análise
Identificar a causa raiz e o impacto.
Avaliação
Avaliar o risco e a prioridade.
Tratamento
Definir e implementar soluções.
Divulgação
Informe os clientes e ofereça orientação.
Por dentro do processo
O que acontece em detalhes
Entenda como cada etapa é conduzida, desde o relato e a análise até a correção e a divulgação responsável.
Relatório
As vulnerabilidades de segurança podem ser comunicadas à nossa equipe de Segurança de Produtos, que trata todas as denúncias de forma confidencial. Os problemas também podem ser comunicados anonimamente e, se desejar, podemos mencionar seu nome em nosso comunicado de segurança.
Inclua:
- O produto OMICRON afetado com detalhes
- Uma descrição clara do problema de vulnerabilidade
- O código de exploração disponível ou a abordagem passo a passo utilizada para identificar a vulnerabilidade (se possível)
- Informações sobre possíveis planos de divulgação pública
Análise
Após recebermos o seu relatório, realizamos uma análise detalhada para reproduzir o problema e identificar sua causa raiz.
Isso nos permite compreender o contexto técnico do seu problema e preparar medidas de mitigação adequadas.
Avaliação
Após a análise do problema, avaliaremos sua probabilidade de ocorrência e seu impacto potencial nos sistemas dos clientes. Isso nos habilita a priorizar as ações e definir medidas de resposta adequadas.
Tratamento
Com base na avaliação, definimos e implementamos medidas de mitigação, que podem incluir o fornecimento de patches, a coordenação de correções e a preparação de uma divulgação estruturada e responsável.
Divulgação
Levamos nossas responsabilidades a sério e garantimos que os clientes afetados sejam informados em tempo hábil sobre vulnerabilidades relevantes que afetem os produtos da OMICRON, a fim de evitar possíveis danos. Cada problema de segurança relatado é cuidadosamente avaliado e tratado de forma adequada.
Fornecemos as seguintes informações de divulgação:
- Descrição da vulnerabilidade
- Produtos e versões afetados
- Classificação de gravidade (CVSS)
- Referência CVE (se aplicável)
- Etapas de correção recomendadas
- Créditos (se desejado pelo autor da denúncia)
OMICRON Product Security Team
Como relatar uma vulnerabilidade de segurança
Na OMICRON, a OMICRON Product Security Team é responsável por gerenciar questões de segurança e coordenar os processos de divulgação. Ela está à disposição para ajudá-lo com quaisquer dúvidas relacionadas a vulnerabilidades dos produtos da OMICRON. Para garantir a segurança das comunicações, recomendamos o uso de e-mails criptografados sempre que possível.
- Você pode entrar em contato com a equipe pelo e-mail product.security@omicronenergy.com.
- Uma chave pública PGP está disponível e pode ser baixada abaixo para comunicação criptografada.
Chave pública PGP
Impressão digital: 90F2 6F91 6186 22EA AFF1 06A0 F014 F4B8 C72E C818
Divulgação de vulnerabilidades
Alertas de segurança
A OMICRON estabeleceu, em 2021, um processo estruturado para o tratamento e a divulgação de vulnerabilidades de segurança dos produtos. Abaixo estão todos os alertas de segurança publicados até o momento, incluindo vulnerabilidades validadas e medidas corretivas recomendadas.
Como a OMICRON lida com as vulnerabilidades de segurança relatadas?
As vulnerabilidades relatadas são tratadas por meio de um processo estruturado e confidencial. Cada notificação é validada, analisada quanto ao seu impacto potencial e avaliada em coordenação com as equipes de desenvolvimento e de qualidade. Com base nessa avaliação, são definidas, implementadas e testadas medidas corretivas adequadas antes da divulgação.
Como posso comunicar uma vulnerabilidade que afeta um produto da OMICRON?
As vulnerabilidades de segurança podem ser comunicadas diretamente à nossa equipe de segurança de produtos por e-mail ou por meio de canais seguros de notificação. Recomendamos incluir o nome do produto, a versão, uma descrição detalhada e os passos para reproduzir o problema. Também aceitamos denúncias anônimas.
Que informações constam em um aviso de segurança?
Os alertas de segurança incluem informações comprovadas sobre vulnerabilidades identificadas, seu impacto potencial e medidas corretivas recomendadas. Eles oferecem orientações para ajudar os usuários a avaliar os riscos e tomar as medidas adequadas para manter a operação segura do sistema.
A empresa segue um processo coordenado de divulgação de vulnerabilidades?
Sim, a OMICRON segue um processo coordenado de divulgação de vulnerabilidades. As vulnerabilidades não são divulgadas publicamente até que medidas corretivas adequadas estejam disponíveis, contribuindo assim para a proteção dos operadores de Sistemas de potência críticos.
Como a segurança do produto é integrada ao desenvolvimento?
A segurança do produto está integrada em todo o ciclo de vida do produto, desde o projeto e o desenvolvimento até os testes, a implantação e a manutenção a longo prazo. Processos de segurança estruturados garantem que os riscos potenciais sejam identificados e tratados antecipadamente, além de serem monitorados continuamente.
Os produtos da OMICRON são utilizados em ambientes de infraestrutura crítica?
Sim, as soluções da OMICRON são utilizadas em ambientes de infraestrutura crítica em todo o mundo, incluindo sistemas de geração, transmissão e distribuição de energia. As práticas de segurança são desenvolvidas em colaboração com concessionárias de energia, operadores industriais e especialistas em segurança cibernética para atender a esses requisitos.
Com que frequência os alertas de segurança são atualizados?
Os avisos de segurança são atualizados sempre que vulnerabilidades comprovadas são identificadas e avaliadas. As atualizações são publicadas conforme necessário, a fim de fornecer informações oportunas e relevantes para manter a operação segura do sistema.
Como a empresa protege os clientes durante o processo de correção?
Durante o processo de correção, a OMICRON adota uma abordagem controlada e coordenada para garantir que as vulnerabilidades sejam resolvidas antes de serem divulgadas publicamente. Isso ajuda a proteger os clientes, reduzindo a exposição ao risco enquanto as soluções estão sendo desenvolvidas e testadas.