Kannustamme organisaatioita ja yksityishenkilöitä ottamaan yhteyttä OUKITELin tietoturvatiimiin ilmoittaakseen mahdollisista tietoturvaongelmista.

Jos haluat ilmoittaa tietoturva- tai tietosuojahaavoittuvuudesta, lähetä sähköpostia osoitteeseen info@oukitel.com ja kerro tuotteen malli ja ohjelmistoversio sekä kuvaile meille yksityiskohtainen tietoturvaongelma. OUKITEL pyrkii vastaamaan ilmoitukseen 5 työpäivän kuluessa.

OUKITELin on hankittava yksityiskohtaiset tiedot ilmoitetusta haavoittuvuudesta voidakseen aloittaa varmennusprosessin tarkemmin ja nopeammin.

Vastuullisen raportoinnin ohjeet

1. Kaikkien haavoittuvuutta paljastavien osapuolten tulee noudattaa maansa tai alueensa lakeja.
2. Haavoittuvuusraporttien tulee perustua viimeisimpään julkaistuun laiteohjelmistoon ja mieluiten englanniksi.
3. Ilmoita haavoittuvuuksista erillisen viestintäkanavan kautta. OUKITEL voi vastaanottaa raportteja muista kanavista, mutta se ei takaa, että ilmoitus kuitataan.
4. Noudata aina tietosuojaperiaatteita äläkä loukkaa OUKITELin käyttäjien, työntekijöiden, agenttien, palveluiden tai järjestelmien yksityisyyttä ja tietoturvaa haavoittuvuuden havaitsemisprosessin aikana.
5. Ylläpidä viestintää ja yhteistyötä paljastamisprosessin aikana ja vältä haavoittuvuutta koskevien tietojen paljastamista ennen sovittua julkistamispäivää.
6. OUKITEL ei tällä hetkellä käytä haavoittuvuuspalkkioohjelmaa.

OUKITEL kannustaa asiakkaita, myyjiä, riippumattomia tutkijoita, turvallisuusorganisaatioita jne. ilmoittaa ennakoivasti mahdollisista haavoittuvuuksista tietoturvatiimille. Samalla OUKITEL hankkii ennakoivasti tietoa OUKITEL-tuotteiden haavoittuvuuksista yhteisöltä, haavoittuvuustietovarastoista ja erilaisilta tietoturvasivustoilta. Jotta olisit tietoinen haavoittuvuuksista heti, kun ne havaitaan.

OUKITEL vastaa haavoittuvuusraportteihin mahdollisimman pian, yleensä 5 arkipäivän kuluessa.

OUKITEL Security tekee yhteistyössä tuotetiimin kanssa alustavan analyysin ja raportin validoinnin määrittääkseen haavoittuvuuden pätevyyden, vakavuuden ja vaikutuksen. Saatamme ottaa sinuun yhteyttä, jos tarvitsemme lisätietoja ilmoitetusta haavoittuvuudesta.

Kun haavoittuvuus on tunnistettu, kehitämme ja toteutamme korjaussuunnitelman tarjotaksemme ratkaisun kaikille, joita asia koskee.

Korjaus kestää yleensä jopa 90 päivää ja joissakin tapauksissa voi kestää kauemmin.

Voit pysyä ajan tasalla edistymisestämme ja korjaustoimenpiteiden valmistumisesta.

OUKITEL antaa turvallisuusilmoituksen, kun yksi tai useampi seuraavista ehdoista täyttyy:

1. OUKITEL-turvallisuustiimi on arvioinut haavoittuvuuden vakavuuden KRIITTISESTI, ja OUKITEL on saattanut haavoittuvuuden reagointiprosessin päätökseen ja saatavilla on riittävästi lieventäviä ratkaisuja, jotka auttavat asiakkaita poistamaan kaikki tietoturvariskit.
2. Jos haavoittuvuutta on hyödynnetty aktiivisesti ja se todennäköisesti lisää OUKITEL-asiakkaiden tietoturvariskiä tai jos haavoittuvuus todennäköisesti lisää yleistä huolta OUKITEL-tuotteiden turvallisuudesta, OUKITEL nopeuttaa haavoittuvuutta koskevan tietoturvatiedotteen julkaisemista, mikä saattaa tai se ei välttämättä sisällä täydellistä laiteohjelmistokorjausta tai hätäkorjausta.

Tietoja suojauksen vähimmäispäivitysajoista

OUKITEL-komponenttien tukijaksoa ylläpidetään aktiivisesti ottaen huomioon tietoturvapäivitykset tammikuusta 2024 tammikuuhun 2027.

*Tätä luetteloa päivitetään jatkuvasti ja se voi muuttua ilman erillistä ilmoitusta.