ความปลอดภัย

นโยบายการรักษาความปลอดภัยของเว็บของ Sandvik Coromant

แนะนำ

ที่ Sandvik Coromant เราให้ความสำคัญกับการรักษาความปลอดภัยอย่างจริงจังและมุ่งมั่นปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของบริการเว็บของเรา นโยบายนี้สรุปแนวทางของเราในการรักษาความปลอดภัยเว็บ ความรับผิดชอบขององค์กรและผู้ใช้ของเรา และวิธีการรายงานรวมถึงการจัดการช่องโหว่ด้านความปลอดภัย

ความมุ่งมั่นด้านความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องเว็บแอปพลิเคชันและโครงสร้างพื้นฐานของเรา รวมถึง:

• แนวปฏิบัติในการเขียนโค้ดที่ปลอดภัยเพื่อลดช่องโหว่
• การประเมินความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การเข้ารหัสสำหรับข้อมูลที่มีความละเอียดอ่อนทั้งระหว่างการส่งและขณะจัดเก็บ
• การรับรองความถูกต้องด้วยหลายปัจจัย (MFA) สำหรับการเข้าถึงระดับผู้ดูแลระบบ
• การตรวจสอบอย่างต่อเนื่องและกระบวนการตอบสนองต่อเหตุการณ์

นโยบายการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ

เราสนับสนุนการเปิดเผยช่องโหว่ด้านความปลอดภัยอย่างมีความรับผิดชอบเพื่อช่วยให้เราปรับปรุงระบบของเรา หากคุณพบปัญหาด้านความปลอดภัย เราขอให้คุณ:

1. รายงานทันที – ส่งรายละเอียดไปยังทีมรักษาความปลอดภัยของเราผ่าน แบบฟอร์มรายงาน
2. ให้รายละเอียดที่เพียงพอ – รวมขั้นตอนในการทำซ้ำปัญหาและผลกระทบที่อาจเกิดขึ้น
3. อย่าใช้ประโยชน์จากช่องโหว่ – หลีกเลี่ยงการเข้าถึง แก้ไข หรือลบข้อมูลใดๆ
4. ให้เราใช้เวลาในการตอบกลับ – เราจะรับทราบรายงานของคุณภายใน 10 วันทำการและจะแจ้งความคืบหน้าเกี่ยวกับการแก้ไข
   เราขอบคุณความพยายามของนักวิจัยด้านความปลอดภัยและแฮ็กเกอร์ที่มีจริยธรรมที่ปฏิบัติตามแนวทางเหล่านี้

กิจกรรมต้องห้าม

เพื่อรักษาสภาพแวดล้อมเว็บที่ปลอดภัยและเสถียร ห้ามทำกิจกรรมต่อไปนี้โดยเด็ดขาด:

• การเข้าถึงระบบ ข้อมูล หรือบัญชีโดยไม่ได้รับอนุญาต
• การสแกนอัตโนมัติหรือการทดสอบการเจาะโดยไม่ได้รับการอนุมัติอย่างชัดแจ้ง
• การใช้ประโยชน์จากช่องโหว่เพื่อวัตถุประสงค์ที่เป็นอันตราย
• การรบกวนหรือแทรกแซงบริการของเรา

การตอบสนองต่อเหตุการณ์และการบรรเทาผลกระทบ

หากเกิดเหตุการณ์ด้านความปลอดภัยขึ้น Sandvik Coromant จะปฏิบัติตามกระบวนการตอบสนองต่อเหตุการณ์ที่มีโครงสร้าง:

1. การตรวจจับและวิเคราะห์ – ระบุและประเมินขอบเขตของเหตุการณ์
2. การกักกันและการบรรเทาผลกระทบ – ดำเนินมาตรการรักษาความปลอดภัยทันทีเพื่อจำกัดผลกระทบ
3. การแก้ไขและการกู้คืน – แก้ไขช่องโหว่และคืนการทำงานสู่สภาวะปกติ
4. การตรวจสอบหลังเหตุการณ์ – วิเคราะห์สาเหตุหลักและปรับปรุงการควบคุมความปลอดภัย

การปรับปรุงอย่างต่อเนื่อง

ภัยคุกคามด้านความปลอดภัยมีการเปลี่ยนแปลงอยู่เสมอ และการป้องกันของเราก็มีการพัฒนาอย่างต่อเนื่อง เราทบทวนนโยบายความปลอดภัยเป็นประจำ จัดการฝึกอบรมให้ทีมงาน และนำแนวปฏิบัติที่ดีที่สุดมาใช้เพื่อยกระดับสถานะความปลอดภัยบนเว็บของเรา

รายงานปัญหาด้านความปลอดภัย

• โปรดระบุรายละเอียดของเหตุการณ์อย่างน้อย
• คุณสามารถเว้นช่องชื่อและอีเมลไว้ หรือใช้นามแฝง หากต้องการไม่เปิดเผยตัวตน
• โปรดระบุในแบบฟอร์มรายงานด้วยว่าคุณยอมรับหรือไม่ให้เราแสดงการมีส่วนร่วมของคุณบนหน้า “Wall of thanks” ในเว็บไซต์ของเรา