Ve společnosti IDBS vytváříme digitální řešení pro průmyslová odvětví, abychom dosáhli rychlejších vědeckých objevů. Abychom toho dosáhli, dodržujeme základní hodnoty, které definují naši odpovědnost vůči těm, kterým sloužíme. Mezi ně patří neochvějný závazek k bezpečnosti a zabezpečení uživatelů. Proto věříme v neustálé zlepšování, abychom se vyrovnali se stále se vyvíjejícím prostředím ochrany soukromí a kybernetické bezpečnosti.
V reakci na potenciální hrozby pro kybernetickou bezpečnost vytvořila společnost IDBS globální tým pro zabezpečení produktů, který posuzuje zranitelnosti a určuje reakce v rámci koordinovaného procesu odhalování zranitelností (CVD). Toto úsilí umožňuje společnosti neustále se učit z informací o testech zranitelností, které nám předkládají zákazníci a bezpečnostní výzkumníci.
Tento proces CVD se vztahuje na hlášení potenciálních zranitelností kybernetické bezpečnosti v produktech a službách IDBS.
Potenciální bezpečnostní chyby nebo problémy s ochranou osobních údajů u produktu IDBS je třeba nahlásit na adresu: https://idbs.my.site.com/idbs/s/login/. Žádáme vás, abyste se zdrželi uvádění citlivých informací (např. informací o vzorku, PHI, PII atd.) v rámci jakýchkoli podání do IDBS. V podání uveďte následující informace:
- Vaše kontaktní údaje (např. jméno, adresa, telefonní číslo a e-mail).
- Datum a způsob zjištění
- Popis potenciální zranitelnosti
- Název produktu nebo služby
- Číslo verze
- Podrobnosti o konfiguraci
- Kroky k reprodukci
- Nástroje a metody
- Kód zneužití
- Požadovaná oprávnění
- Výsledky nebo dopad
Po obdržení oznámení o potenciální zranitelnosti produktu IDBS:
- Potvrzení o přijetí podání do pěti (5) pracovních dnů.
- Spolupráce se specializovanými produktovými týmy při vyhodnocování a ověřování nahlášených zjištění.
- V případě potřeby kontaktujte předkladatele a vyžádejte si další informace.
- Přijměte příslušná opatření
Při provádění bezpečnostního výzkumu se vyvarujte činností, které by mohly poškodit uživatele nebo produkty. Upozorňujeme, že testování zranitelností by mohlo mít negativní dopad na produkt. Proto by se testování nemělo provádět na aktivních produktech. V případě jakýchkoli pochybností se obraťte na zástupce IDBS.
IDBS si vyhrazuje právo kdykoli a bez předchozího upozornění upravit svůj koordinovaný proces zveřejňování zranitelností a v jednotlivých případech z něj udělovat výjimky. Není zaručena žádná konkrétní úroveň reakce. Pokud je však zranitelnost ověřena, připíšeme její uznání výzkumníkovi, který ji nahlásil, pokud o to požádá.
UPOZORNĚNÍ: V dokumentech zasílaných do IDBS neuvádějte citlivé informace (např. osobní identifikační údaje nebo informace o vlastnictví). Při testování dodržujte všechny zákony a předpisy.
Odesláním svých údajů potvrzujete, že jste se seznámili s IDBS a souhlasíte s ním. zásady ochrany osobních údajůa že rozumíte svým možnostem ochrany osobních údajů, které se týkají vašich osobních údajů poskytnutých v rámci zásady ochrany osobních údajů, v části "Vaše volby týkající se ochrany osobních údajů".
Poznámka: Při sdílení jakýchkoli informací s IDBS souhlasíte s tím, že vámi poskytnuté informace budou považovány za nechráněné a nedůvěrné a že IDBS může tyto informace použít jakýmkoli způsobem, vcelku nebo po částech, bez jakéhokoli omezení.
