Nuestra prioridad es proteger la seguridad de nuestros clientes y del público. Creemos que las comunicaciones son críticas para nuestro programa de ciberseguridad, y recomendamos a grupos de investigación e individuos que informen las vulnerabilidades a nuestro equipo de manera responsable.
Delta Controls no iniciará acciones legales contra las personas responsables de informar vulnerabilidades, si lo hacen de manera voluntaria y de buena fe a Delta Controls y siguen nuestros procesos.
Delta Controls es un proveedor responsable en lo relacionado con el manejo y la información de vulnerabilidades. Garantizamos la publicación de parches de seguridad, y se envían alertas de seguridad a nuestros clientes antes de informar públicamente. De esta manera podemos implementar los parches, mitigar el riesgo y resguardar a todos.
Delta Controls fomenta la comunicación constante y el trabajo colaborativo a lo largo del proceso. Tenga la seguridad de que nuestro equipo de ciberseguridad está a su disposición para mantenerlo actualizado a lo largo del proceso.
1. Informar a Delta Controls
Use nuestro formulario de información de vulnerabilidades para enviar un informe al equipo de seguridad de Delta Controls.
2. Acusar recibo. ¡Nos comunicaremos con usted pronto!
El equipo de seguridad de Delta Controls acusará recibo de su informe dentro de los 5 días hábiles.
3. Verificar. Haremos una evaluación de los informes y confirmaremos el problema.
Delta Controls tomará medidas para confirmar la vulnerabilidad. En algunos casos puede ser que necesitemos ponernos en contacto con usted para solicitarle más información acerca de la vulnerabilidad.
4. Medidas correctivas. Lo resolvemos.
Delta Controls resolverá la vulnerabilidad y confirmará la efectividad de la solución lo antes posible, de conformidad con nuestro ciclo de vida de desarrollo de software y nuestras políticas de calidad. Es posible que Delta Controls le solicite asistencia para confirmar la efectividad de la solución.
5. Publicación e implementación. Vamos a publicar la solución.
Delta Controls publicará la nueva versión de software una vez completados el ciclo de vida de desarrollo de software y los procesos de publicación. Haremos todos los esfuerzos necesarios para publicar la nueva versión lo antes posible, pero sin poner en riesgo la calidad del producto.
6. Avisos. Comuniquemos.
Delta Controls publicará y comunicará un aviso de seguridad a nuestra base de clientes, centrado en la vulnerabilidad, el posible nivel de riesgo y las medidas para mitigarlo. Dada la naturaleza del proceso de actualización de dispositivos de control, es posible que las comunicaciones públicas se realicen después del aviso de seguridad, a fin de garantizar el tiempo necesario para su implementación. Se enviará un aviso en las primeras etapas del proceso en casos en los que la vulnerabilidad esté siendo utilizada con fines delictivos.
Nota: En casos especiales donde exista una vulnerabilidad entre varios proveedores, se seguirá un proceso coordinado de divulgación de vulnerabilidades para garantizar plazos razonables de remediación y divulgación para todas las partes interesadas.
7. Reconocimiento – ¡Gracias!
Delta Controls desea reconocer su esfuerzo y la responsabilidad con la que informa sobre nuestros avisos y comunicaciones de seguridad. ¡Gracias por su valiosa contribución a la comunidad de ciberseguridad!
Incluya toda la información posible en la descripción: modelos y revisiones del dispositivo, versiones de software, configuraciones específicas, interacciones relevantes del dispositivo con otros componentes, tipo y versión del navegador.
"*" señala los campos obligatorios
Licencia para el Usuario Final y Términos de Uso Prohibido para Finalidades Comerciales
Al descargar o utilizar el software o la documentación (“Materiales”) proporcionados por Delta Electronics, Inc. (“Delta”), usted (“Usuario”) acepta lo siguiente:
