Zgłoś incydent lub podatność

Kanał zgłaszania zagrożeń dotyczących bezpieczeństwa informacji oraz urządzeń, systemów i oprogramowania F&F.

Ten kanał jest przeznaczony do zgłaszania incydentów i potencjalnych podatności dotyczących bezpieczeństwa informacji w firmie F&F Filipowski sp.k. oraz jej urządzeń, systemów i oprogramowania. Zgłoszenie powinno wskazywać konkretne objawy lub okoliczności, które mogą świadczyć o zagrożeniu bezpieczeństwa.

Do takich sytuacji należą m.in. oznaki nieuprawnionego dostępu, ujawnienia informacji, obejścia zabezpieczeń lub wykorzystania podatności, a także wiadomości podszywające się pod naszą firmę. Sama awaria, spadek wydajności lub trudność w obsłudze, bez dodatkowych oznak zagrożenia bezpieczeństwa, powinny być kierowane do serwisu.

Przed skierowaniem zgłoszenia dotyczącego naszego produktu przeprowadź, w zakresie dostępnych informacji i posiadanych uprawnień, wstępną weryfikację źródła problemu. Sprawdź, czy jego przyczyną nie jest konfiguracja instalacji, sieć lub współpracujące urządzenia i oprogramowanie innych dostawców, np. router, komputer albo system integrujący. Sprawdź również, czy korzystasz z najnowszej wersji firmware i oprogramowania udostępnionej przez producenta dla danego modelu i rewizji sprzętowej oraz czy zastosowałeś wszystkie mające zastosowanie zalecenia zawarte w dokumentacji i komunikatach bezpieczeństwa dla tego urządzenia. W zgłoszeniu podaj, co zostało sprawdzone, jakich aktualizacji lub zaleceń nie zastosowano i z jakiej przyczyny oraz jakie obserwacje wskazują na związek problemu z naszym rozwiązaniem. Weryfikację i ewentualne aktualizacje prowadź zgodnie z dokumentacją, lokalnymi procedurami i wymaganiami zgodności instalacji, bez zakłócania jej bezpiecznej pracy. Jeżeli występują oznaki trwającego ataku lub ujawnienia informacji, przekaż zgłoszenie bez oczekiwania na zakończenie pełnej diagnostyki lub instalację aktualizacji.

[email protected]

Jak przygotować zgłoszenie

1. Napisz, co zauważyłeś i kiedy. Jeśli znasz godzinę zdarzenia, podaj również strefę czasową.
2. Wskaż produkt, system lub usługę, której dotyczy problem. Podaj model, rewizję sprzętową i zainstalowaną wersję firmware lub oprogramowania, jeśli je znasz, oraz informację, czy sprawdzono dostępność aktualizacji dla tego urządzenia.
3. Opisz zaobserwowane skutki i zaznacz, czy problem nadal występuje. Jeśli widzisz oznaki trwającego ataku, podaj je na początku wiadomości.
4. Jeżeli zgłaszasz podatność, opisz warunki jej wystąpienia i sposób zaobserwowania problemu. Nie podejmuj dodatkowych testów wykraczających poza posiadane uprawnienia ani działań mogących zakłócić pracę systemu.
5. Wskaż podjęte już działania oraz wyniki dostępnej diagnostyki, w tym sprawdzenia urządzeń współpracujących, konfiguracji i zastosowania zaleceń bezpieczeństwa. Jeśli nie mogłeś zweryfikować któregoś obszaru lub zastosować aktualizacji albo zalecenia, zaznacz to w opisie i podaj przyczynę. Przekaż informacje, którymi dysponujesz — pełna diagnoza techniczna nie jest warunkiem zgłoszenia.

Proponowany temat wiadomości: „Zgłoszenie bezpieczeństwa — [produkt lub system] — [krótki opis]”.

Bezpieczne przekazywanie informacji

Nie przesyłaj haseł, kluczy prywatnych, tokenów dostępowych ani zbędnych danych osobowych. W pierwszej wiadomości wystarczy opis problemu. Jeśli potrzebne będą logi, zrzuty ekranu lub inne materiały zawierające informacje poufne, uzgodnimy sposób ich bezpiecznego przekazania. Nie przesyłaj próbek złośliwego oprogramowania zwykłą pocztą.

Działania w instalacji prowadź zgodnie z lokalnymi procedurami i w uzgodnieniu z uprawnionym administratorem, z uwzględnieniem bezpieczeństwa osób i procesu technologicznego.

Co dzieje się po zgłoszeniu

Zgłoszenie podlega wstępnej ocenie w celu ustalenia jego związku z naszą działalnością, pilności oraz właściwego zakresu działań. W razie potrzeby skontaktujemy się z Tobą w celu uzyskania dodatkowych informacji. Proces zarządzania zgłoszeniami będziemy rozwijać wraz z wdrażaniem procedur bezpieczeństwa w firmie.

Brak umowy serwisowej nie jest sam w sobie podstawą do odrzucenia informacji o potencjalnej podatności naszego produktu. Przyjęcie zgłoszenia nie oznacza automatycznego uznania odpowiedzialności za zdarzenie ani zlecenia usług serwisowych.

Pytania dotyczące obsługi, konfiguracji, napraw i reklamacji kieruj do serwisu: [email protected]. Jeżeli problemowi technicznemu towarzyszą oznaki zagrożenia bezpieczeństwa, opisz je w zgłoszeniu bezpieczeństwa — pełna diagnoza techniczna nie jest wymagana.

Dane osobowe

Podawaj tylko informacje potrzebne do opisania sprawy i kontaktu z Tobą. Informacje o przetwarzaniu danych osobowych znajdziesz w Polityce prywatności F&F.