Schwachstellenmanagement für Sicherheit und Datenschutz

Was ist Schwachstellenmanagement?

Das Schwachstellenmanagement ist ein fortlaufender Prozess, bei dem Schwachstellen in Systemen und Software identifiziert, bewertet, beseitigt, verifiziert und gemeldet werden. Es kann sich sowohl auf den zugrunde liegenden Code als auch auf Konfigurationen von Zugriffsberechtigungen und Netzwerkfunktionen beziehen. Das Ziel besteht darin, bekannte Schwachstellen zu identifizieren und zu beseitigen und innerhalb eines definierten Zeitrahmens Sicherheitsmaßnahmen anzuwenden.

Warum ist das Schwachstellenmanagement wichtig?

Das Schwachstellenmanagement unterstützt die Einhaltung von Gesetzen, Vorschriften und Standards. Dazu gehören unter anderem Vorschriften wie die DSGVO, die darauf ausgelegt ist, die bei Kundeninteraktionen erfassten personenbezogenen Daten zu schützen. Das Schwachstellenmanagement trägt dazu, Datenlecks und Kompromittierungen zu vermeiden.

Wie melde ich eine Schwachstelle an Webfleet?

Wenn Sie glauben, eine Sicherheits- oder Datenschutzschwachstelle mit Auswirkungen auf Webfleet-Systeme oder -Services entdeckt zu haben, melden Sie uns dies bitte. Wir wissen Meldungen von allen Beteiligten zu schätzen, darunter Sicherheitsforscher, Entwickler und Kunden.

Um eine Sicherheits- oder Datenschutzschwachstelle zu melden, senden Sie bitte eine E-Mail an DigitalTrust@webfleet.com mit folgenden Angaben:

Die Ihrer Einschätzung nach betroffenen Produkt- und Softwareversionen.
Eine Beschreibung des beobachteten sowie des erwarteten Verhaltens.
Eine Liste der Schritte zum Reproduzieren des Problems sowie ein Video, wenn die Schritte schwer nachzuvollziehen sind.

Um unsere Kunden zu schützen, werden Sicherheitsprobleme nicht von Webfleet offengelegt, diskutiert oder bestätigt, bis unsere Untersuchung abgeschlossen ist und die notwendigen Updates allgemein verfügbar sind.

Wie sieht das Engagement von Webfleet in Sachen Schwachstellenmanagement aus?

Webfleet unterstützt Systeme oder Services, indem wir üblicherweise innerhalb von 90 Tagen Sicherheitsschwachstellen beheben und Patches veröffentlichen, und zwar für einen Zeitraum von einem Kalenderjahr ab dem Enddatum des Vertriebs (Hinweis: Das Enddatum des Vertriebs ist der Tag, an dem Webfleet bekannt gibt, dass der Vertrieb eines Produkts eingestellt wird).