Équipement de CVC
  • Champion
Sécurité
  • American Dynamics
  • DSC
  • Tyco Logo with Exacq Cloud Brand
  • Illustra
Réfrigération industrielle
Lutte Contre Le Feu
  • Chemguard
  • Pyro-Chem
  • RapidResponse
Solutions de vente au détail
Automatisation et contrôles du bâtiment
  • BCPRO
  • VERASYS
Détection d'incendie
  • Autocall
  • CWSI
  • Vigilant
  • Zettler

Annuaire Global

Équipement de CVC
  • Champion
Sécurité
  • American Dynamics
  • DSC
  • Tyco Logo with Exacq Cloud Brand
  • Illustra
Réfrigération industrielle
Lutte Contre Le Feu
  • Chemguard
  • Pyro-Chem
  • RapidResponse
Solutions de vente au détail
Automatisation et contrôles du bâtiment
  • BCPRO
  • VERASYS
Détection d'incendie
  • Autocall
  • CWSI
  • Vigilant
  • Zettler

Annuaire Global

Réponse aux incidents de sécurité des produits (PSIR)/enquêtes

Une cyber-réponse rapide et professionnelle

cyber solutions icon shield

Chaque jour, nous suivons, identifions et traitons de manière proactive les menaces de cybersécurité en constante évolution. Cette priorité se reflète dans nos innovations technologiques et dans le développement continu de nos produits. Vous pouvez compter sur notre équipe spécialisée dans la cybersécurité et sur les professionnels de nos antennes locales pour répondre à vos préoccupations.

Reconnaître les vulnérabilités par l'expérience

Johnson Controls apporte plus d'un siècle d'expérience dans le domaine des systèmes de construction en s'associant avec des intégrateurs et des clients pour accroître la sécurité des systèmes. Cette expertise est à la base de notre processus de gestion des vulnérabilités.

Inspection proactive.

Nous testons et révisons régulièrement nos produits, notamment:

  • Révision interne des logiciels à code source ouvert et des composants tiers
  • Révision régulière de notre propre code logiciel
  • Conscience permanente des domaines dans lesquels les clients peuvent être confrontés à des risques

Priorité absolue.

Notre équipe de réaction aux incidents de sécurité des produits (PSIRT) a pour priorité de:

  • Répondre aux vulnérabilités liées aux produits signalées
  • Suivre notre processus PSIR pour valider, corriger et divulguer les vulnérabilités liées aux produits

Action rapide.

Lorsqu'une vulnérabilité à haut risque est découverte après sa publication, nous agissons rapidement pour réduire les possibilités d'exploitation par des acteurs malveillants &ndash ; en gardant toujours à l'esprit les intérêts de nos clients en matière de sécurité.

  • Notifier directement les clients et les autres parties prenantes
  • Adresser des notifications sur notre page des avis de sécurité
  • Notify the Industrial Control Systems – Cyber Emergency Response Team (ICS-CERT), une division du département américain de la sécurité intérieure
  • Créditez tout chercheur externe impliqué
  • Réduire la vulnérabilité

Signaler des vulnérabilités/enquêtes potentielles

Si vous pensez avoir trouvé une faille de sécurité potentielle dans un produit, un service ou une solution de Johnson Controls ou si vous avez une question sur la sécurité d'un produit, veuillez nous contacter immédiatement. Envoyez un courriel à notre équipe de réponse aux incidents de sécurité des produits (PSIRT) à productsecurity@jci.com.

Veuillez utiliser la clé publique PGP de Johnson Controls pour crypter les courriels lorsque c'est possible. Incluez les informations suivantes dans la section Commentaires ci-dessous:

  • Nom et version du produit
  • Description de l'enquête sur le produit ou de la vulnérabilité potentielle et des étapes de reproduction
  • Impact potentiel (le cas échéant)

Merci à tous ceux qui s'associent à nous pour créer un monde plus intelligent, plus sûr et plus durable.

Avis de sécurité des produits

Johnson Controls suit, identifie et traite de manière proactive les menaces de cybersécurité en constante évolution chaque jour &ndash ; it’s une priorité absolue. Cet engagement se reflète dans nos innovations technologiques et dans le développement continu de nos produits afin de maintenir la sécurité des systèmes de gestion des bâtiments, des infrastructures informatiques et des équipements connectés.

Nous devons tous jouer un rôle pour faire face aux menaces. Notre équipe spécialisée dans la cybersécurité, qui travaille avec les professionnels de nos agences locales, est à la disposition des clients pour répondre à leurs préoccupations ou aux menaces immédiates pour la sécurité du système. Nous encourageons également nos clients à suivre les meilleures pratiques informatiques et de sécurité .

Disclaimer: Les informations relatives à la cybersécurité présentées sur ce site web sont fournies à titre d'information uniquement et sont fournies "telles quelles". Johnson Controls ne fait aucune déclaration ou garantie (expresse ou implicite) que le respect de l'une quelconque des pratiques ou la prise de l'une quelconque des mesures identifiées ici garantira la sécurité de tout produit ou système, ou empêchera tout accès non autorisé ou dommage causé par un incident cybernétique. Johnson Controls décline toute responsabilité pour tout dommage qui pourrait survenir malgré le respect de l'une des pratiques ou la mise en œuvre de l'une des actions identifiées dans le présent document.