Hos IDBS skaper vi digitale løsninger for bransjer som ønsker å oppnå raskere vitenskapelige gjennombrudd. For å oppnå dette har vi kjerneverdier som definerer vårt ansvar overfor dem vi betjener. Blant disse er et urokkelig engasjement for brukernes sikkerhet. Derfor tror vi på å kontinuerlig forbedre oss for å møte det stadig skiftende personvern- og cybersikkerhetslandskapet.
Som svar på potensielle trusler mot cybersikkerheten har IDBS opprettet et globalt produktsikkerhetsteam som skal vurdere sårbarheter og fastsette tiltak innenfor en koordinert prosess for avsløring av sårbarheter (CVD). På denne måten kan selskapet kontinuerlig lære av informasjon fra sårbarhetstester som kunder og sikkerhetsforskere sender inn til oss.
Denne CVD-prosessen gjelder for rapportering av potensielle cybersikkerhetsproblemer i IDBS' produkter og tjenester.
Potensielle sikkerhetsproblemer eller personvernproblemer med et IDBS-produkt skal rapporteres til: https://idbs.my.site.com/idbs/s/login/. Vi ber deg om å avstå fra å inkludere sensitiv informasjon (f.eks. prøveinformasjon, PHI, PII osv.) som en del av innsendinger til IDBS. Vennligst oppgi følgende informasjon i innsendingen din:
- Kontaktinformasjonen din (f.eks. navn, adresse, telefonnummer og e-post)
- Dato og metode for oppdagelsen
- Beskrivelse av potensiell sårbarhet
- Produkt- eller tjenestenavn
- Versjonsnummer
- Konfigurasjonsdetaljer
- Fremgangsmåte for å reprodusere
- Verktøy og metoder
- Utnyttelseskode
- Privilegier som kreves
- Resultater eller innvirkning
Ved mottak av en potensiell innsending om produktsårbarhet, vil IDBS:
- Bekrefte mottak av innsendingen innen fem (5) virkedager
- Samarbeid med spesialiserte produktteam for å evaluere og validere rapporterte funn
- Kontakt innsenderen for å be om ytterligere informasjon, om nødvendig
- iverksette nødvendige tiltak
Når du utfører sikkerhetsundersøkelser, må du unngå handlinger som kan skade brukere eller produkter. Vær oppmerksom på at sårbarhetstesting kan ha negativ innvirkning på et produkt. Derfor bør ikke testing utføres på aktive produkter. Hvis du er i tvil, vennligst kontakt en IDBS-representant.
IDBS forbeholder seg retten til å endre den koordinerte prosessen for avsløring av sårbarheter når som helst, uten varsel, og til å gjøre unntak fra den i hvert enkelt tilfelle. Det garanteres ikke noe bestemt responsnivå. Hvis en sårbarhet blir verifisert, vil vi imidlertid tildele anerkjennelse til forskeren som rapporterte den, hvis det er ønskelig.
FORSIKTIG: Ikke ta med sensitiv informasjon (f.eks. personidentifikasjon eller proprietær informasjon) i dokumenter som sendes inn til IDBS. Overhold alle lover og forskrifter under testaktivitetene dine.
Ved å sende inn opplysningene dine bekrefter du at du har lest gjennom og godtar IDBS personvernerklæringog at du forstår dine personvernvalg når det gjelder personopplysningene du oppgir i personvernerklæringunder "Dine personvernvalg".
Merk: Når du deler informasjon med IDBS, samtykker du i at informasjonen du sender inn vil bli ansett som ikke-proprietær og ikke-konfidensiell, og at IDBS har lov til å bruke slik informasjon på hvilken som helst måte, helt eller delvis, uten noen begrensning.
