Sicherheitshinweis zum Produkt

Richtlinie zur Produktsicherheit

CyberPower folgt einem internen Prozess zur Bearbeitung von Sicherheitslücken und zur Bewertung der damit verbundenen Risiken. Nach Eingang einer Meldung prüfen und validieren wir die übermittelten Informationen, bewerten die potenziellen Auswirkungen sowie den Schweregrad der Sicherheitslücke, identifizieren – sofern zutreffend – betroffene Produkte oder Produktversionen und priorisieren geeignete Maßnahmen zur Behebung oder Risikominderung entsprechend der Risikobewertung. Während des Validierungs- und Bewertungsprozesses steht CyberPower mit der meldenden Person in Kontakt und informiert sie – soweit angemessen – über den Stand der Bearbeitung sowie über Maßnahmen zur Behebung oder Risikominderung. Bitte beachten Sie, dass CyberPower Meldungen unter Umständen nicht bearbeiten oder bewerten kann, wenn diese unvollständig sind oder die angeforderten Informationen nicht enthalten.

Wird eine gemeldete Sicherheitslücke bestätigt und ist eine Veröffentlichung erforderlich, informiert CyberPower nach Identifizierung einer geeigneten Maßnahme zur Behebung oder Risikominderung über geeignete Kommunikationskanäle, beispielsweise durch Sicherheitshinweise (Security Advisories), Release Notes, Firmware- oder Software-Updates oder Empfehlungen zur Risikominderung. Eine solche Veröffentlichung kann insbesondere folgende Informationen enthalten: - Beschreibung der Sicherheitslücke, - Schweregrad und potenzielle Auswirkungen, - CVSS-Bewertung oder eine Bewertung nach einem vergleichbaren Klassifizierungssystem, betroffene Produkte und Produktversionen, - Beschreibung der bereitgestellten Lösung, - Informationen zu verfügbaren Sicherheitsupdates oder sonstigen Korrekturmaßnahmen. Soweit entsprechende Informationen vorliegen, kann die Veröffentlichung zudem Angaben zu bekannten Angreifern oder Angriffsaktivitäten enthalten, die die betreffende Sicherheitslücke ausgenutzt haben oder ausnutzen.

Soweit gesetzlich vorgeschrieben, insbesondere nach den Anforderungen des EU Cyber Resilience Act (CRA) oder anderer anwendbarer Rechtsvorschriften, übermittelt CyberPower erforderliche Meldungen über Sicherheitslücken oder Sicherheitsvorfälle an die zuständigen Behörden. Bei aktiv ausgenutzten Sicherheitslücken können solche Meldungen insbesondere Informationen über das betroffene Produkt, die allgemeine Art der Sicherheitslücke und ihrer Ausnutzung, bereits umgesetzte oder verfügbare Maßnahmen zur Behebung oder Risikominderung, die Vertraulichkeit der gemeldeten Informationen sowie – soweit zutreffend – die EU-Mitgliedstaaten umfassen, in denen CyberPower Kenntnis davon hat, dass das betroffene Produkt bereitgestellt wurde. Zeitpunkt und Umfang dieser Meldungen richten sich nach den jeweils geltenden gesetzlichen und regulatorischen Vorgaben.

Die Bereitstellung und der Zeitpunkt von Sicherheitsupdates können von verschiedenen Faktoren abhängen. Hierzu zählen insbesondere die potenziellen Auswirkungen der Sicherheitslücke, eine bereits erfolgte öffentliche Bekanntmachung, die Verfügbarkeit bekannter Exploits, der Umfang der betroffenen Produkte sowie die Verfügbarkeit wirksamer Maßnahmen zur Risikominderung. Nicht jede gemeldete Auffälligkeit bestätigt sich als Sicherheitslücke. CyberPower übernimmt daher keine Gewähr dafür, dass für jede Meldung eine konkrete technische Lösung oder Abhilfemaßnahme bereitgestellt werden kann. Diese Richtlinie gilt für sämtliche von CyberPower entwickelten, gepflegten oder betriebenen Produkte, Dienstleistungen und digitalen Ressourcen. Produkte oder Dienstleistungen Dritter, die weder von CyberPower entwickelt noch betrieben werden, fallen nicht in den Anwendungsbereich dieser Richtlinie. CyberPower behält sich das Recht vor, diese Richtlinie jederzeit nach eigenem Ermessen und ohne vorherige Ankündigung zu ändern. Wir empfehlen Ihnen daher, diese Seite regelmäßig aufzurufen, um sich über aktuelle Sicherheitsinformationen und verfügbare Sicherheitsupdates zu informieren.