Respuesta a incidentes
Cómo gestiona PetroBench los incidentes de seguridad y disponibilidad
PetroBench mantiene procedimientos documentados de respuesta a incidentes para detectar incidentes de seguridad y disponibilidad, responder a ellos y recuperarse de ellos.
Niveles de severidad
| Severidad | Definición | Ejemplos |
|---|---|---|
| Crítica | Servicio no disponible o filtración de datos confirmada | Interrupción de toda la plataforma, acceso no autorizado a datos |
| Alta | Degradación significativa o amenaza de seguridad activa | Interrupción parcial, intento de intrusión detectado |
| Media | Impacto limitado o posible vulnerabilidad | Degradación de una sola función, vulnerabilidad descubierta |
| Baja | Impacto mínimo, informativa | Error menor, hallazgo no explotable |
Respuesta
Los tiempos de respuesta varían según el nivel de soporte. Los clientes con niveles de soporte superiores reciben una respuesta más rápida ante incidentes críticos. Consulte su formulario de pedido o póngase en contacto con ventas para conocer los detalles de cada nivel.
Los incidentes críticos activos se publican en status.petrobench.com hasta que se resuelven.
Cómo respondemos
- Detectar - La supervisión, los informes de clientes y el análisis de vulnerabilidades hacen visibles los problemas
- Clasificar - Se evalúa la severidad y se activa el equipo de respuesta adecuado
- Contener y resolver - Se limita el impacto, se corrige la causa raíz y se restablecen los sistemas
- Dar seguimiento - Los clientes afectados reciben una notificación y, si lo solicitan, un resumen posterior al incidente
Notificación al cliente
Incidentes de seguridad
| Notificación | Plazo |
|---|---|
| Notificación inicial | En un plazo de 72 horas tras confirmar un incidente de seguridad que afecte a datos de clientes |
| Detalles de seguimiento | En un plazo de 5 días hábiles, con el alcance, el impacto y las acciones de remediación |
| Informe posterior al incidente | Disponible para los clientes afectados previa solicitud |
Las notificaciones se envían por correo electrónico a los administradores de la organización e incluyen qué ocurrió, qué datos se vieron afectados (si los hubo), qué hicimos para resolverlo y qué hacemos para evitar que se repita.
Incidentes de disponibilidad
Las actualizaciones de estado en tiempo real de los incidentes de disponibilidad se publican en status.petrobench.com. Los clientes pueden suscribirse para recibir actualizaciones por correo electrónico.
| Notificación | Canal |
|---|---|
| Interrupción del servicio | Página de estado |
| Resolución | Página de estado |
| Análisis posterior | Publicado en la página de estado para incidentes mayores |
Cómo informar de un problema de seguridad
Si descubre una posible vulnerabilidad o un incidente de seguridad:
- Correo electrónico: security@petrobench.com
- Incluya: descripción del problema, pasos para reproducirlo (si procede) y cualquier prueba de respaldo
- Respuesta: acusamos recibo de los informes en un plazo de 1 día hábil
No divulgue públicamente posibles vulnerabilidades de seguridad antes de ponerse en contacto con nosotros. Nos tomamos en serio todos los informes y trabajaremos con usted para comprender y resolver el problema.
Contacto
Para consultas relacionadas con incidentes o para informar de un problema de seguridad:
Correo electrónico: security@petrobench.com