Flex Gestión de respuesta a incidentes de seguridad de productos automotrices (PSIRM)

En Flex, priorizamos la seguridad, protección y confiabilidad de nuestros productos por encima de todo.

En el improbable caso de que surja un problema de seguridad relacionado con un producto automotriz Flex, contamos con un proceso de gestión de incidentes bien definido y transparente para abordar las inquietudes rápidamente, minimizar los riesgos y brindar soluciones efectivas.

El Equipo de Respuesta a Incidentes de Seguridad de Productos Automotrices (PSIRT) Flex actúa como contacto principal para que investigadores de seguridad externos, socios y clientes informen inquietudes de ciberseguridad con respecto a los productos automotrices desarrollados por Flex.

Presentar una solicitud

Si cree que ha descubierto una posible vulnerabilidad de seguridad en un producto automotriz Flex, comuníquese con nosotros a: PSIRT automotriz: automotrizpsirt@flex.com

Al presentar el informe, proporcione la siguiente información:

• Nombre: Si prefiere permanecer anónimo, respetaremos su privacidad.
• Información del contacto: Detalles sobre cómo podemos comunicarnos con usted si se necesita alguna aclaración o información adicional.
• Descripción: Una explicación técnica detallada de la vulnerabilidad y su impacto potencial.
• Componentes Flex afectados: Detalles relevantes, como modelo, versión de firmware, número de producto o serie, o cualquier información o enlaces disponibles públicamente relacionados con el problema.

Cómo respondemos a los incidentes de productos

Acción inmediata

Comentarios del reportero:
Cuando se envía un informe de vulnerabilidad, generamos un número de seguimiento y se lo proporcionamos al informante para su referencia, lo que garantiza la transparencia y la trazabilidad.

Evaluación de incidentes:
Nuestro equipo dedicado de gestión de incidentes de seguridad de productos realiza una evaluación inicial de todos los informes de incidentes dentro de un período de tiempo definido para priorizar y categorizar los incidentes según la gravedad y el impacto potencial.

Contención de riesgos:
Implementamos medidas de seguridad inmediatas, que pueden incluir soluciones temporales, retiros de productos u otras acciones necesarias para proteger a las partes interesadas, de acuerdo con los protocolos de evaluación de riesgos.

Comunicación clara:
Mantenemos canales de comunicación abiertos y proactivos con clientes, socios y autoridades regulatorias, brindándoles actualizaciones oportunas sobre el estado de los incidentes y las medidas adoptadas. Además, todas las actividades y decisiones de respuesta se documentan durante la respuesta en un registro de incidentes.

Análisis de causa raíz

Investigación en profundidad:
Nuestros expertos técnicos utilizan herramientas y metodologías de diagnóstico avanzadas para realizar una investigación exhaustiva destinada a identificar la causa raíz del problema.

Métodos basados en datos:
Aplicamos técnicas sistemáticas de análisis de causa raíz para garantizar una comprensión integral del problema.

Colaboración:
Participamos en esfuerzos de colaboración con fabricantes de equipos originales (OEM) de automóviles, expertos externos y partes interesadas relevantes para garantizar una evaluación integral del incidente y sus implicaciones.

Resolución y prevención

Remediación oportuna:
Priorizamos el diseño, la implementación y la validación de soluciones efectivas para abordar los problemas identificados con prontitud, minimizando las interrupciones y los riesgos para las partes interesadas.

Medidas preventivas:
Realizamos una revisión exhaustiva de los procesos internos e implementamos mejoras de diseño basadas en las lecciones aprendidas para evitar la repetición de incidentes similares en el futuro.

Gestión de retiradas:
Para los productos afectados, seguimos un proceso de retiro estructurado que prioriza la seguridad y la satisfacción del cliente.

Intercambio de información:
Como miembros de la Comunidad de análisis e intercambio de información automotriz (Auto-ISAC), nos comprometemos a compartir información relevante sobre vulnerabilidades con la comunidad automotriz, garantizando que dichas divulgaciones se realicen en total alineación con todos los clientes afectados y en cumplimiento con las regulaciones aplicables.