In Dal Ben Automation la sicurezza e l'affidabilità dei sistemi di automazione che progettiamo sono una priorità, non un ripensamento a fine lavoro. Riconosciamo il ruolo che la cybersecurity riveste negli ambienti operativi (OT) dei nostri clienti, e per questo incoraggiamo la segnalazione responsabile di ogni vulnerabilità di sicurezza riscontrata nei nostri prodotti, software o soluzioni integrate.
In conformità al Cyber Resilience Act (Regolamento UE 2024/2847), questo è il recapito per segnalare vulnerabilità di sicurezza relative al sito, al software di automazione e alle infrastrutture di rete che sviluppiamo. Il recapito è pubblicato anche in formato leggibile dalle macchine, secondo lo standard RFC 9116, all'indirizzo /.well-known/security.txt.
Come segnalare una vulnerabilità
Se ritieni di aver identificato un problema di sicurezza in una delle nostre soluzioni, scrivici a security@dalbenautomation.com. Lingue supportate: italiano, inglese.
Nella segnalazione, includi quando possibile:
- Prodotto interessato: nome del software, modello hardware o versione del firmware.
- Descrizione del problema: una spiegazione tecnica della vulnerabilità.
- Passaggi per la riproduzione: istruzioni chiare, screenshot o codice di esempio (PoC).
- Impatto stimato: quale scenario di rischio può derivarne.
Il nostro processo di gestione
- Confermiamo la ricezione della segnalazione entro 5 giorni lavorativi.
- Analizziamo e verifichiamo la vulnerabilità in un ambiente di test.
- Raccogliamo con te eventuali dettagli ulteriori, tenendoti aggiornato sullo stato dell'analisi.
- Sviluppiamo e rilasciamo una correzione o una guida di mitigazione nel più breve tempo possibile.
- Se lo desideri, riconosciamo il tuo contributo in un eventuale bollettino di sicurezza, a condizione che la divulgazione sia stata coordinata con noi.
Divulgazione responsabile e ricerca in buona fede
Chiediamo di non divulgare pubblicamente i dettagli di una vulnerabilità prima che abbiamo avuto il tempo di sviluppare e testare una correzione: protegge chi usa gli impianti coinvolti. Non intraprendiamo azioni legali contro chi segnala una vulnerabilità in buona fede, senza accedere o alterare dati oltre il necessario per dimostrare il problema e senza interrompere i nostri servizi o quelli dei nostri clienti.
Questo canale è riservato alle segnalazioni di sicurezza: per assistenza tecnica o richieste commerciali vedi Contatti; per i dati personali, l'informativa privacy.