Informar de un problema de ciberseguridad

Para mejorar la protección de sus sistemas y recursos informáticos, ONU Mujeres alienta al público a ayudar con estos esfuerzos mediante la revelación de vulnerabilidades en los sistemas y recursos informáticos de ONU Mujeres accesibles por el público, así como informar acerca de problemas de ciberseguridad.

Qué se debe informar | Política de informe | Salón de la Fama

Qué se debe informar a ONU Mujeres

Se alienta al público a informar acerca de problemas de ciberseguridad, incidentes, y detalles de vulnerabilidades asociadas con los sistemas informáticos de ONU Mujeres públicos, incluyendo las páginas web.

Política de informe

ONU Mujeres acepta revelación de sus vulnerabilidades, problemas e incidentes de ciberseguridad bajo las siguientes condiciones:

• La vulnerabilidad o el incidente de ciberseguridad no ha sido revelado públicamente.
• La vulnerabilidad o el incidente de ciberseguridad debe ser informado a ONU Mujeres lo antes posible tras su descubrimiento.
• Los hallazgos serán confidenciales durante los primeros 90 días desde la fecha en que el incidente haya sido informado a ONU Mujeres, o hasta que se revele públicamente la vulnerabilidad en la página web.
• La severidad de la vulnerabilidad la evaluará ONU Mujeres bajo su propria discreción.
• El nombre y la información de contacto de la persona informante podrá ser revelado a los proveedores informáticos, salvo que la persona informante desee lo contrario.
• ONU Mujeres se reserva el derecho de aceptar o rechazar, bajo su propia discreción, los incidentes de ciberseguridad o vulnerabilidades informadas.

Si considera que ha encontrado una vulnerabilidad o problema y desea informarlo, por favor envíe una descripción detallada del problema, incluyendo los pasos a seguir para reproducir el problema o la prueba de concepto. Comunique a ONU Mujeres la mayor información posible relacionada con el descubrimiento, para permitir que la organización reproduzca y verifique la vulnerabilidad, problema o incidente, y así poder implementar medidas de reparación.

Tras la presentación del informe, otorgue a ONU Mujeres el tiempo necesario para responder a su informe y corregir el problema.

Si se necesita más información en relación con el hecho informado, ONU Mujeres se pondrá en contacto con la persona informante, por lo que es importante proporcionar detalles de contacto verídicos, incluyendo la dirección de correo electrónico y/o el número de teléfono.

Si se satisfacen los anteriores requisitos, ONU Mujeres verificará la existencia de la vulnerabilidad y notificará a las partes afectadas, e implementará medidas para mitigar la vulnerabilidad.

Una vez que se haya eliminado la vulnerabilidad, la persona informante será reconocida e incluida en esta página (a no ser que prefiera mantenerse en el anonimato), junto con una descripción de la vulnerabilidad o problema informado.

Al informar una vulnerabilidad a ONU Mujeres, la persona informante reconoce que este informe se realiza de manera gratuita y sin ninguna expectativa de recompensa financiera o compensación. La persona informante también confirma que ni ella, ni ninguna entidad a la que representa, es cómplice del abuso de derechos humanos, tolera el trabajo forzado u obligatorio, o utiliza trabajo infantil; está involucrada en la venta de minas antipersonal o sus componentes; o no cumple con los propósitos ni principios de las Naciones Unidas.

Enviar un informe ►

Salón de la Fama de la Seguridad Informática

ONU Mujeres agradece a todas aquellas personas y organizaciones que han ayudado a mejorar los sistemas informáticos y recursos de ONU Mujeres, mediante el informe de problemas de seguridad y vulnerabilidades descubiertas.

2022