IDBS:ssä luomme digitaalisia ratkaisuja teollisuudenaloille tieteellisten läpimurtojen nopeuttamiseksi. Tämän saavuttamiseksi noudatamme perusarvoja, jotka määrittelevät vastuumme niitä kohtaan, joita palvelemme. Niihin kuuluu vankkumaton sitoutuminen käyttäjien turvallisuuteen. Siksi uskomme jatkuvaan parantamiseen, jotta voimme vastata jatkuvasti kehittyvään yksityisyyden suojaan ja kyberturvallisuuteen.
Vastauksena mahdollisiin kyberturvallisuuteen kohdistuviin uhkiin IDBS on perustanut maailmanlaajuisen tuoteturvallisuustyöryhmän, jonka tehtävänä on arvioida haavoittuvuuksia ja määritellä vastatoimet koordinoidun haavoittuvuuksien julkistamisprosessin (CVD) puitteissa. Näiden toimien ansiosta yritys voi jatkuvasti oppia asiakkaiden ja tietoturvatutkijoiden meille toimittamista haavoittuvuustestitiedoista.
Tätä CVD-prosessia sovelletaan IDBS-tuotteiden ja -palvelujen mahdollisten kyberturvallisuushaavoittuvuuksien raportointiin.
IDBS-tuotteen mahdollisista tietoturva-aukoista tai yksityisyyden suojaan liittyvistä ongelmista on ilmoitettava seuraavalle taholle: https://idbs.my.site.com/idbs/s/login/. Pyydämme, että pidättäydyt sisällyttämästä arkaluonteisia tietoja (esim. näytetietoja, PHI-tietoja, PII-tietoja jne.) IDBS:lle toimitettuihin tietoihin. Ilmoittakaa seuraavat tiedot toimituksessanne:
- Yhteystietosi (esim. nimi, osoite, puhelinnumero ja sähköpostiosoite).
- Löytöpäivä ja -tapa
- Mahdollisen haavoittuvuuden kuvaus
- Tuotteen tai palvelun nimi
- Version numero
- Konfiguraation yksityiskohdat
- Toistamisen vaiheet
- Työkalut ja menetelmät
- Hyödyntämiskoodi
- Vaadittavat oikeudet
- Tulokset tai vaikutukset
Saatuaan mahdollisen tuotteen haavoittuvuutta koskevan ilmoituksen IDBS:
- Vahvistaa vastaanottaneensa hakemuksen viiden (5) työpäivän kuluessa.
- Työskentely erikoistuneiden tuoteryhmien kanssa raportoitujen havaintojen arvioimiseksi ja validoimiseksi.
- Ota tarvittaessa yhteyttä lähettäjään lisätietojen pyytämiseksi.
- Ryhdy asianmukaisiin toimiin
Kun teet tietoturvatutkimusta, vältä toimia, jotka voivat aiheuttaa haittaa käyttäjille tai tuotteille. Huomaa, että haavoittuvuustestaus voi vaikuttaa tuotteeseen kielteisesti. Näin ollen testausta ei tulisi suorittaa aktiivisille tuotteille. Jos olet epävarma, ota yhteyttä IDBS:n edustajaan.
IDBS pidättää oikeuden muuttaa koordinoitua haavoittuvuuksien paljastamisprosessiaan milloin tahansa ilman ennakkoilmoitusta ja tehdä siitä poikkeuksia tapauskohtaisesti. Mitään tiettyä reagointitasoa ei ole taattu. Jos haavoittuvuus kuitenkin todennetaan, pyydettäessä tunnustamme haavoittuvuuden ilmoittaneen tutkijan.
VAROITUS: Älä sisällytä arkaluonteisia tietoja (esim. henkilötunnuksia tai teollisoikeudellisia tietoja) IDBS:lle toimitettaviin asiakirjoihin. Noudata kaikkia lakeja ja määräyksiä testaustoimintasi aikana.
Lähettämällä tietosi vahvistat, että olet tutustunut IDBS:n sääntöihin ja hyväksyt ne. tietosuojakäytäntöja että ymmärrät yksityisyyden suojaan liittyvät valintasi, jotka koskevat henkilötietojasi. tietosuojakäytäntökohdassa "Tietosuojavalintasi".
Huomautus: Kun jaat tietoja IDBS:n kanssa, suostut siihen, että lähettämiäsi tietoja pidetään ei-omistuksellisina ja ei-luottamuksellisina ja että IDBS saa käyttää kyseisiä tietoja millä tahansa tavalla, kokonaan tai osittain, ilman mitään rajoituksia.
