schwachstellenmanagement

Sicherheit ist Teil unserer Produktverantwortung.

Wie wir mit Schwachstellen umgehen

• Strukturierter Prozess: Wir nehmen Schwachstellenmeldungen entgegen, bewerten sie und behandeln sie nach einem festen Verfahren (Coordinated Vulnerability Disclosure).
• Transparente Information: Wir informieren betroffene Nutzer über relevante Schwachstellen und Abhilfemaßnahmen. Aktiv ausgenutzte Schwachstellen melden wir fristgerecht gemäß den gesetzlichen Vorgaben an die zuständige CSIRT-Stelle und die ENISA (CRA Art. 14).
• Kostenlose Sicherheitsupdates: Sicherheitsrelevante Updates für GETT-Komponenten stellen wir betroffenen Kunden kostenfrei und ohne Zugangshürde bereit – über den gesamten Supportzeitraum. Veröffentlichte Updates bleiben langfristig abrufbar.
• Klarer Supportzeitraum: Für unsere Produkte weisen wir aus, wie lange wir Sicherheitsupdates bereitstellen.

Update-Verantwortung im Überblick

• GETT-Komponenten: Für BIOS/UEFI-Firmware, Treiber und vorinstallierte GETT-Software stellt GETT während des ausgewiesenen Supportzeitraums unentgeltlich Sicherheitsupdates bereit.
• Eingebundene Drittsoftware: Für Softwarebestandteile Dritter, die GETT integriert, beobachtet GETT relevante Informationsquellen zu Sicherheitslücken risikobasiert und stellt Updates bereit, sobald diese verfügbar und geprüft sind. Endet der Support eines Drittanbieters innerhalb des GETT-Supportzeitraums, bewertet GETT das Risiko, informiert betroffene Kunden über einen Sicherheitshinweis und empfiehlt geeignete Maßnahmen (z. B. Workaround, Konfigurationsempfehlung, Austausch der Komponente oder Migrationspfad).
• Betriebssystem (Windows): Ausgewählte Geräte werden mit Microsoft Windows ausgeliefert. Sicherheitsupdates erfolgen über Microsoft; es gelten die Microsoft-Lifecycle-Richtlinien der installierten Windows-Version.

Sichere Inbetriebnahme

Sicherheitshinweise