Denuncia de un problema de seguridad informática

Programa de Revelación Responsable de la Vulnerabilidad en la OIM (VDP) 

Para mejorar la protección de sus sistemas y recursos del ámbito de las Tecnologías de la Información y de la Comunicación (TIC) la OIM alienta al público usuario a asistirla en sus esfuerzos informando las vulnerabilidades que pudieran detectar en los sistemas y recursos informativos de la Organización accesibles públicamente, y también en cuanto a denunciar problemas vinculados a la seguridad informática.  

Qué cosas informarle a la OIM 

Al público usuario se lo invita a denunciar problemas e incidentes relacionados a la seguridad informática y detalles asociados con sistemas de TIC de la OIM públicamente accesibles, incluyendo los sitios web. 

Información de la Denuncia de Vulnerabilidad 

Se deberá tener en cuenta lo siguiente al momento de denunciar vulnerabilidades y problemáticas e incidentes de seguridad informática a la OIM:  

• Es necesario que el incidente o problema de vulnerabilidad y/o seguridad informática no haya sido ya públicamente revelado. 

• El incidente o problema de vulnerabilidad y/o seguridad informática deberá serle informado a la OIM lo más pronto posible tras su descubrimiento. 

• Se espera que el denunciante pueda mantener lo descubierto en el ámbito de la vulnerabilidad bajo estricta confidencialidad por un plazo mínimo de 90 días tras la fecha en que la problemática o incidente de vulnerabilidad o seguridad informática le fueran informados a la OIM o hasta el momento en que se hiciera una revelación pública de la vulnerabilidad en el sitio de Internet de la Organización. 

• La severidad de un descubrimiento de vulnerabilidad es evaluada por la OIM a su propia discreción. 

• El nombre y la información de contacto del denunciante puede ser revelado al/a los vendedor/es de tecnología afectados, a menos que el informante solicite otra cosa. La OIM se reserva el derecho de aceptar o de rechazar cualquier cuestión de vulnerabilidad o de seguridad informática, o informe de revelación de incidente, a su propia discreción. 

Si usted cree que ha descubierto una vulnerabilidad o problema y le gustaría dar cuenta del mismo, le pedimos que nos presente una descripción detallada del problema, incluyendo los pasos que podemos dar para reproducir el problema y/o una prueba de concepto: 

• Lo que hubiera descubierto, además de los detalles de contacto, deberán ser enviados a ictsecvdp@iom.int. 

Es necesario darle a la OIM la mayor cantidad de información posible respecto del descubrimiento,  a fin de que la Organización pueda reproducir y verificar la vulnerabilidad, la problemática o el incidente, y también para poder implementar las acciones de remedio adecuadas.  

Una vez que hubiera presentado un informe a la OIM por favor bríndele al equipo a cargo de la seguridad de la información un período de tiempo razonable para poder responder a su informe y corregir el problema.  

Si se necesitara más información con respecto a un descubrimiento informado, la OIM podrá contactar al denunciante; por consiguiente es importante brindar detalles de contacto válidos, incluyendo direcciones de correo electrónico y/o números de teléfono.  

Después de haber recibido la denuncia, la OIM verificará la existencia de la vulnerabilidad, notificará a las partes afectadas e implementará acciones para mitigarla. 

Una vez que la vulnerabilidad hubiera sido resuelta, se hará un reconocimiento del denunciante a menos que él o ella deseen permanecer en el anonimato y se lo/la incluirá en una lista (a su propia discreción) en esta página, con una breve descripción de la vulnerabilidad informada. Informando a la OIM de vulnerabilidades descubiertas, el denunciante acepta que tales denuncias son brindadas pro bono y sin esperar recibir ninguna compensación económica o de otra naturaleza. El denunciante también afirma que ni él ni ella ni ninguna otra entidad que él o ella representen están implicados en abusos a los derechos humanos, ni toleran el trabajo forzoso u obligatorio o usan trabajo infantil, están involucrados en la venta o manufactura de minas contra el personal o sus componentes ni tampoco  incumplen con los principios básicos de las Naciones Unidas.  

Rincón de la Fama del ámbito de la Seguridad de la Información en la OIM 

La OIM está sumamente agradecida con las siguientes personas y organizaciones que han ayudado a la Organización a mejorar la seguridad de sus sistemas de información, datos y recursos de TIC, por haber denunciado problemáticas vinculadas a la seguridad y por haber descubierto vulnerabilidades

.