Seguridad de nuestros productos y soluciones
La creciente interconexión de máquinas, instalaciones y sistemas digitales plantea nuevos requisitos en materia de seguridad informática y de los productos. Por ello, KASTO se toma muy en serio la seguridad de sus productos y soluciones.
El Equipo de Respuesta ante Incidentes de Seguridad de Productos de KASTO (PSIRT) es el punto de contacto central para comunicar posibles vulnerabilidades e incidentes de seguridad relacionados con nuestros productos, máquinas, instalaciones, software y servicios digitales.
Nuestro objetivo es detectar y evaluar posibles vulnerabilidades en una fase temprana y adoptar las medidas adecuadas. Por este motivo, animamos expresamente a expertos en seguridad, investigadores de seguridad independientes, clientes, socios y otras personas a que nos comuniquen cualquier posible problema de seguridad.
Una notificación temprana y coordinada nos permite evaluar conjuntamente los incidentes, acordar las medidas necesarias y mejorar continuamente la seguridad de nuestros productos y soluciones.
Gestión de las notificaciones de seguridad
Tras recibir una notificación, el equipo PSIRT de KASTO examina la información proporcionada y evalúa su posible relevancia para la seguridad.
El tiempo necesario para llevar a cabo la investigación puede variar en función del tipo, el alcance y la complejidad de la vulnerabilidad notificada. Si necesitamos información adicional para realizar la evaluación, nos pondremos en contacto con la persona que haya enviado la notificación.
Una vez finalizado el análisis, determinamos las medidas necesarias. Estas pueden incluir, por ejemplo, modificaciones técnicas, actualizaciones de software o firmware, cambios de configuración u otras medidas de protección.
En caso de vulnerabilidades relevantes para la seguridad, informamos a los clientes y usuarios afectados, a través de los canales adecuados, sobre el problema y las medidas recomendadas.
Divulgación coordinada
KASTO sigue, por principio, un enfoque coordinado para la gestión de las vulnerabilidades de seguridad.
El objetivo es disponer de tiempo suficiente para realizar el análisis técnico y desarrollar las medidas adecuadas antes de hacer pública la información sobre una vulnerabilidad. De este modo, buscamos minimizar los riesgos para nuestros clientes, usuarios y terceros.
Cuando sea necesario o conveniente divulgar una vulnerabilidad, KASTO pondrá a disposición la información relevante a través de los canales adecuados.
Avisos de seguridad (Security Advisories)
KASTO puede publicar avisos de seguridad (Security Advisories) cuando se confirmen vulnerabilidades relevantes para la seguridad.
Un aviso de seguridad informa sobre una vulnerabilidad identificada y puede incluir, cuando corresponda, la siguiente información:
- Una descripción de la vulnerabilidad,
- Una evaluación de las posibles consecuencias y del nivel de gravedad,
- Los productos y versiones afectados,
- Información sobre el alcance de la vulnerabilidad y los sistemas afectados,
- Las medidas de protección y corrección recomendadas,
- Las actualizaciones o correcciones disponibles, así como
- Cuando corresponda, un reconocimiento a la persona u organización que haya notificado la vulnerabilidad.
Nuestro objetivo común: productos seguros
Para KASTO, la seguridad de los productos es un proceso continuo. Las aportaciones de investigadores de seguridad, clientes, socios y otras partes interesadas contribuyen de manera importante a detectar posibles vulnerabilidades en una fase temprana y a seguir mejorando la seguridad de nuestros productos y soluciones.
Por ello, agradecemos las notificaciones responsables y coordinadas de posibles problemas de seguridad.
Contactar ahora con el PSIRT de KASTO