Boletines de seguridad

PRIM’X informa a sus clientes de forma transparente y responsable, mientras que cumple sus compromisos con las autoridades emisoras de acreditaciones.

Como proveedor de soluciones de seguridad, PRIM’X lleva a cabo constantemente campañas de investigación y mejora de la seguridad de sus productos:

• Certificación periódica de sus productos por Common Criteria.
• Calificación por parte de la Agencia Nacional de Ciberseguridad de Francia (Agence Nationale de la Sécurité des Systèmes d’Information – ANSSI).
• Conocimientos técnicos y criptográficos nacionales, transnacionales y específicos del mercado.
• Misiones de auditoría de su infraestructura por parte de expertos especializados.
• Política interna que lleva a cabo una revisión periódica de la arquitectura y la aplicación de los productos.

Esas investigaciones pueden identificar nuevas vulnerabilidades, cuyo tratamiento sigue un proceso específico, desde la evaluación de la criticidad hasta la notificación al cliente y la publicación de los sitios de censo (CVE, centros nacionales de vigilancia y alerta).

Esta página enumera el historial de vulnerabilidades descubiertas en los productos de PRIM’X, explicando cada vez el impacto de una vulnerabilidad y la forma de protegerse contra ella. Sin embargo, los métodos de funcionamiento utilizados para aprovechar estas vulnerabilidades siguen siendo poco detallados, con el fin de limitar la explotación por parte de los actores maliciosos.

El soporte de PRIM’X está a disposición de los clientes que requieren obtener más información.