Beleid inzake verantwoorde openbaarmaking van KORE
Inleiding
Als u een kwetsbaarheid hebt ontdekt in een systeem, netwerk of applicatie van de KORE Group (waaronder de moedermaatschappij en alle gelieerde ondernemingen en dochterondernemingen vallen), willen wij dit graag van u vernemen, zodat wij passende maatregelen kunnen nemen om het probleem zo snel mogelijk te verhelpen. Hieronder zetten wij de regels uiteen waaraan zowel KORE als u zich moet houden.
Beleid
Bij KORE nemen we informatiebeveiliging zeer serieus. We beseffen dat geen enkel systeem ooit volledig veilig kan zijn en houden er daarom altijd rekening mee dat er kwetsbaarheden in onze systemen kunnen bestaan. Aangezien we de vertrouwelijkheid en integriteit van onze klantgegevens als een topprioriteit beschouwen, verzoeken wij u ons op de hoogte te stellen indien er een kwetsbaarheid in onze systemen wordt vastgesteld.
Ons beleid inzake verantwoorde melding bestaat uit een reeks regels waaraan zowel KORE als de persoon die de kwetsbaarheid meldt, zich moet houden. Houd er rekening mee dat KORE geen zogenaamd „bug bounty-programma” heeft, waarbij (hoge bedragen aan) financiële beloningen worden uitgekeerd aan degene die een kwetsbaarheid aan het licht brengt.
Wat gaat KORE doen?
- We zullen elke melding altijd onderzoeken en erop reageren.
- We reageren binnen drie werkdagen op een melding en behandelen de persoonsgegevens van de vinder vertrouwelijk.
- Als we het bestaan van een kwetsbaarheid bevestigen, zullen we de melder op de hoogte houden van de redelijke termijn waarbinnen we het probleem willen oplossen.
- Als we besluiten de kwetsbaarheid openbaar te maken, zullen we overleg plegen met de persoon die de kwetsbaarheid heeft ontdekt. We zullen de ontdekker publiekelijk erkennen, indien hij of zij dat op prijs stelt.
- Als dit beleid wordt nageleefd, zal KORE afzien van het melden van (pogingen tot) hackactiviteiten bij de politie.
Wat wij van je verwachten
- U dient de vastgestelde kwetsbaarheid uitsluitend aan KORE te melden en dus niet aan derden.
- Uw melding moet zoveel mogelijk informatie bevatten, zodat de kwetsbaarheid kan worden geïdentificeerd. Deze informatie omvat onder andere: IP-adressen, logbestanden, URL’s, tijdstempels, schermafbeeldingen, enz.
- Je zorgt ervoor dat je tijdens en na het proces van het opsporen van kwetsbaarheden te allen tijde te goeder trouw handelt, wat inhoudt dat je:
- De kwetsbaarheid niet gebruiken of misbruiken voor andere doeleinden dan het verifiëren van het bestaan ervan;
- Geen informatie uit het betreffende systeem kopiëren, wijzigen, verplaatsen of verwijderen;
- Er worden geen wijzigingen aangebracht in het betreffende systeem zelf; en
- Zal op geen enkele wijze toegang tot het betreffende systeem verlenen of helpen verlenen.
- De melder kan de ontdekte kwetsbaarheid anoniem melden. Voor verdere communicatie hebben we echter wel een geldig e-mailadres van u nodig.
Hoe kun je dit melden?
Om een ontdekte kwetsbaarheid in een van onze systemen aan ons te melden, dient u contact op te nemen met [email protected]. Om de vertrouwelijkheid en integriteit van de informatie te waarborgen, verzoeken wij u de informatie te versleutelen. Onze openbare sleutel staat hieronder vermeld of kan worden opgehaald via de gebruikelijke PGP-sleutelservers. Onze sleutel-ID is 1BAF317C, 4096-bits RSA, aangemaakt op 3 mei 2019, verloopt op 2 juli 2027, met de volgende sleutelvingerafdruk:Key fingerprint = 7E080B7582A490431019B4B2FF842ABC1BAF317C
De eenvoudigste manier om onze sleutel op te halen:gpg --recv-keys 1BAF317C
Hieronder staat onze openbare sleutel:-----BEGIN PGP PUBLIC KEY BLOCK-----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=/ZV6
-----END PGP PUBLIC KEY BLOCK-----
Wanneer je je niet aan de regels voor gevechtshandelingen houdt
Mocht u een van onze systemen hacken en u houdt zich niet aan de gedragsregels zoals uiteengezet in deze procedure, dan zal KORE het incident altijd bij de politie melden.
