Cybersecurity

1. セキュリティ脆弱性対応センター (S-CERT)

Hanwha Vision’s S-CERT^*1 部門は、Hanwha VisionのWISENET製品に関するあらゆるセキュリティ脆弱性に対応し、脆弱性発生時には迅速に分析・対策を行う専門チームです。
ご使用中の製品にセキュリティ脆弱性の症状が見られる場合は、詳細な製品情報および症状の再現手順を添えて、S-CERT（secure.cctv@hanwha.com）までご連絡ください。

※ S-CERTでは、当社ホームページ（https://www.hanwhavision.com/）に関する脆弱性や、製品のサポート・機能に関するお問い合わせには対応しておりません。製品に関する一般的なご質問は、Hanwhaの営業担当者までご連絡ください。

2. セキュリティ脆弱性対応プロセス

セキュリティ脆弱性の報告を受領した場合、直ちに「セキュリティ事故対策協議会」を招集いたします。脆弱性を報告いただいた方には、2営業日以内に初期対応のご連絡を差し上げ、10営業日以内に当該脆弱性に関する当社の今後の対応方針および配布計画についてご案内いたします。
改善されたファームウェアおよび脆弱性の詳細情報は、報告受領日から90日経過後、または報告者との間で合意した日まで開示されません。
セキュリティ脆弱性を透明かつ効率的に管理するため、Hanwha Visionは2023年9月よりCVEプログラムにCNA（CVE Numbering Authority）として参加し、CVE脆弱性を直接登録・管理できる体制を整えております。また、社内顧客を対象としたバグバウンティプログラムも運用しております。

3. セキュリティ脆弱性通知ポリシー

脆弱性を修正したファームウェアは、脆弱性報告書と併せて当社ウェブサイト^*2に掲載されます。ゼロデイ攻撃防止のため、脆弱性の詳細（脆弱性内容、影響を受ける製品情報／ファームウェアバージョン、リスク、対策など）は、修正版ファームウェアが当社ウェブサイトに公開されるまで開示されません。
また、攻撃を模倣されることを防ぐため、脆弱性に関する攻撃シナリオ等の詳細は公開いたしません。複数の製品が脆弱性の影響を受ける場合は、該当するファームウェア修正版を同時にリリースいたします。