SERVICIO DE GESTIÓN DE CIBERSEGURIDAD
LGE implementa un proceso interno para ciertos problemas de ciberseguridad que ocurren en el entorno de uso actual.
El objetivo de este proceso es idear planes, medidas correctivas y actividades de respuesta para cuando se producen problemas de seguridad, como las vulnerabilidades en la seguridad de nuestros productos y los sistemas de
acoplamiento de productos.
Para la aplicación inicial, acceda a la página web del PSRT (Equipo de respuesta de seguridad de los productos) o utilice la cuenta de correo electrónico oficial del PSRT.
- Sitio web del PSRT: https://lgsecurity.lge.com/
- Correo electrónico del PSRT: product.security@lge.com
El proceso típico de respuesta es el siguiente:
1
Informe de los problemas de seguridad
2
Se comparten el progreso y los resultados del
análisis inicial
5
Se crea un plan de respuesta a los problemas
Persona que informa el
/ Se comparten los resultados
problema
3
Relevo del problema
4
Plan de respuesta a los problemas / Relevo
División Comercial de LGE /
Equipo de Seguridad
•
Una vez solucionado el problema, si es necesario actualizar el programa, por ejemplo publicar un archivo de instalación nuevo o implementar algunos archivos de actualización, se lo debe presentar formalmente, junto con la
guía de aplicación, mediante el departamento de ventas de la sede central o el personal de SE a la persona responsable de la empresa o de las instalaciones en las que ocurrió el problema.
•
En caso de que sea necesario, puede que se publiquen respuestas adicionales a los problemas de seguridad en el sitio web (https://lgsecurity.lge.com).
•
Tras el fin de la vida útil del producto, se pueden ofrecer parches de seguridad para prevenir incidentes de ciberseguridad.
44
Sistema del PSRT