LEM PSIRT

製品セキュリティ脆弱性

LEM製品セキュリティインシデント対応チーム（LEM PSIRT）は、LEMのハードウェアおよびソフトウェア製品における潜在的なセキュリティ脆弱性の報告を受け付け、対応するプロセスを監督します。LEM PSIRTは、特定されたセキュリティ問題を迅速に解決し、必要に応じて緩和策や解決策に関する詳細なガイダンスを提供することに努めています。当社製品における潜在的なセキュリティ脆弱性を発見した関係者は、LEM PSIRTに直接ご連絡ください。

セキュリティ上の脆弱性の疑いがある場合の報告方法

セキュリティ上の脆弱性の可能性について報告する場合は、productsecurity@lem.com までご連絡ください。

すべての連絡および報告は英語で提出してください。LEM International SA（以下、「LEM」といいます）は、自社、その関連会社、およびLEM Holding SAの子会社を代表して、潜在的なセキュリティ上の脆弱性に関するすべての報告および関連する連絡（以下、「報告」といいます）に対し、最大限の真剣さをもって対応することをお約束します。報告を提出することにより、お客様は報告を行う権限を有することを確認し、セキュリティ上の目的で当該情報を評価、検証、記録、是正、またはその他の方法で処理するために必要な権利をLEMに付与するものとします。

通信の安全性を確保するため、脆弱性やインシデントに関する情報を送信する際は、PGP暗号化が必須となります。

LEMの公式PSIRT公開PGP鍵はこのページから入手でき、報告を送信する前に必ずこれを使用して暗号化してください。Gpg4winなど、OpenPGP互換のツールを使用することができます。

LEMのPSIRT公開鍵を表示するには、ここをクリックしてください

Public Key:

暗号化されたレポートを送信するには：

Gpg4win（Windows）などのPGP/GPGツール、またはその他のOpenPGP互換クライアントをダウンロードしてインストールしてください。
LEMのPSIRT公開鍵をPGPソフトウェアにインポートしてください。
LEMの公開鍵を使用して、報告書および機密性の高い添付ファイルを暗号化してください。
暗号化されたファイルをメールに添付し、productsecurity@lem.com 宛てに送信してください。
LEMから安全な返信を受け取るために、メール本文に自身のPGP公開鍵を記載することを忘れないでください。

LEM PSIRTが求める情報

ご報告を適切に処理するため、少なくとも以下の情報を記載してください：

LEM製品の識別情報（部品番号、製品リファレンス、ハードウェア／ソフトウェアのバージョン）
潜在的な脆弱性および既知の悪用手法に関する詳細な技術的説明
発見の方法と時期
すでに公表されている、または公表が予定されている情報
連絡先情報

情報が不十分な場合、LEMはリクエストを評価できない可能性があります。

潜在的な脆弱性管理プロセス

LEM PSIRTは、報告された潜在的なセキュリティ脆弱性について、以下に概説する確立されたプロセスに従って対応します：

新たな脆弱性の報告：LEM PSIRTは報告された問題の受領を確認します。
評価：LEM PSIRTは報告された潜在的な脆弱性を評価し、問題の存在を判断、分析を実施し、有効な問題の管理優先度を割り当てます。LEM PSIRTは、元の報告に関する追加情報または説明が必要な場合、ご連絡する場合があります。
解決：LEM PSIRTは有効な問題に対処するための潜在的な解決策と緩和策を調査します。
連絡：解決策（修正または緩和策）が利用可能になった時点で、LEM PSIRTは報告者および必要に応じて関係者に連絡します。

特定のLEM製品のセキュリティ状況について詳しく知りたい場合は、LEMの営業担当者までお問い合わせください。