Signaler un problème de cybersécurité

Pour améliorer la protection de ses systèmes et de ses actifs liés aux technologies de l’information et de la communication (TIC), ONU Femmes encourage le public à l’aider en l’informant des vulnérabilités de ses systèmes et actifs d’information accessibles au public, ainsi qu’en signalant les problèmes de cybersécurité.

Que signaler à ONU Femmes | Politique de signalement | Temple de la renommée

Que signaler à ONU Femmes

Le public est invité à signaler les problèmes de cybersécurité, les incidents ainsi que les vulnérabilités associées aux systèmes de TIC d’ONU Femmes accessibles au public, y compris aux sites Internet.

Politique de signalement

ONU Femmes acceptera les divulgations de vulnérabilités et de problèmes et incidents de cybersécurité selon les conditions suivantes :

• La vulnérabilité et / ou le problème ou l’incident de cybersécurité n’a pas encore été divulgué publiquement.
• La vulnérabilité et / ou le problème ou l’incident de cybersécurité doit être signalé à ONU Femmes dès que possible après sa découverte.
• Les constatations doivent rester confidentielles pendant au moins 90 jours à compter de la date à laquelle la vulnérabilité, l’incident ou le problème de cybersécurité a été signalé à ONU Femmes ou jusqu’à la divulgation publique de la vulnérabilité sur ce site Internet.
• ONU Femmes évalue à sa propre discrétion la gravité d’une constatation de vulnérabilité.
• Le nom et les coordonnées du / de la déclarant(e) peuvent être divulgués au(x) fournisseur(s) de technologie concerné(s), sauf demande contraire de celui-ci ou celle-ci.
• ONU Femmes se réserve le droit, à sa discrétion, d’accepter ou de refuser tout signalement de vulnérabilité en matière de sécurité, de problème de cybersécurité ou de divulgation d’incident.

Si vous pensez avoir trouvé une vulnérabilité ou un problème et que vous souhaitez le signaler, nous vous demandons de nous fournir une description détaillée du problème, avec les étapes que nous pouvons suivre pour reproduire le problème et / ou une preuve de faisabilité. ONU Femmes doit être informée du plus grand nombre de détails possible sur le problème afin de permettre à l’organisation de reproduire et de vérifier la vulnérabilité, le problème ou l’incident, et de mettre en œuvre les mesures de correction appropriées.

Lorsque vous soumettez un signalement à ONU Femmes, veuillez laisser à l’équipe chargée de la sécurité de l’information un délai raisonnable pour répondre à votre signalement et corriger le problème.

Si plus d’informations sont requises concernant un problème signalé, ONU Femmes peut contacter le/la déclarant(e). Par conséquent, il est important de fournir des coordonnées valides, y compris une adresse électronique et / ou un numéro de téléphone.

Si les conditions énumérées ci-dessus sont remplies, ONU Femmes vérifiera l’existence de la vulnérabilité, en informera les parties concernées et mettra en œuvre des actions pour atténuer/supprimer la vulnérabilité.

Une fois la vulnérabilité supprimée, le/la déclarant(e) sera reconnu(e) et répertorié(e) sur cette page (sauf si la personne souhaite rester anonyme). Une brève description de la vulnérabilité ou du problème signalé sera également rédigée sur cette page.

En signalant les constatations de vulnérabilité à ONU Femmes, le/la déclarant(e) reconnaît que ces informations sont fournies à titre gracieux et sans attente de compensation financière ou autre. Le/La déclarant(e) affirme également que ni lui/elle ni aucune entité qu’il/elle représente ne sont complices de violations des droits de l’homme, ne tolèrent le travail forcé ou obligatoire ou n’utilisent le travail d’enfants, ne sont impliqués dans la vente ou la fabrication de mines antipersonnel ou de leurs composants, ou ne respectent pas les buts et les principes des Nations Unies.

Soumettre un signalement ►

Temple de la renommée de la sécurité de l’information d’ONU Femmes

ONU Femmes remercie les personnes et organisations suivantes qui ont aidé ONU Femmes à améliorer la sécurité de ses systèmes d’information, de ses données et de ses ressources informatiques en signalant les problèmes de sécurité et les vulnérabilités découvertes.