Sicherheits-Whitepaper

Sicherheit bei TuxCare, Inc.

Tuxcare

Whitepaper

Gültig ab 1. März 2026

Inhalt

Einführung

Organisationssicherheit

Schutz von Kundendaten

Architekturübersicht

Schlussfolgerung

Einführung

Um maximale Sicherheit und Compliance zu gewährleisten, müssen Unternehmen Schwachstellen schnell beheben, ihre Linux-Produktionssysteme mit den neuesten Patches auf dem aktuellen Stand halten und einen vertrauenswürdigen Technologiepartner für Support und Wartung haben.
TuxCare unterstützt Unternehmen durch Support, Wartung und Sicherheit für Linux-Systeme in Unternehmen.

• Mit den Live-Patching-Services von TuxCare erhalten Linux-Kernel, Bibliotheken, Datenbanken, Virtualisierungen und IoT-Geräte automatisierte Sicherheitspatches ohne Ausfallzeiten.
• Mit den TuxCare Endless Lifecycle Support-Services können Unternehmen in ihrem eigenen Tempo auf die neueste Linux-Version umsteigen und sind dabei weiterhin vor den üblichen Risiken geschützt, die mit dem Betrieb einer Distribution am Ende ihres Lebenszyklus verbunden sind.
• Die Linux-Support-Services von TuxCare bieten umfassenden Linux-Support auf Unternehmensniveau mit den Vorteilen einer herstellerunabhängigen Technologiepartnerschaft: preisgünstige und flexible Services, mit denen Ihre aktuellen Linux-Systeme stets auf dem neuesten Stand und sicher bleiben.

Über 1.500 Unternehmen, Gesundheitsdienstleister, Behörden und Universitäten vertrauen TuxCare mit ihren fast 1 Million Systemen.

In diesem Dokument möchten wir unsere übergeordnete Systemarchitektur und unseren Sicherheitsansatz erläutern.

Organisationssicherheit

Sicherheitsrichtlinien und Schulungen

Die Sicherheitsvorschriften für Mitarbeiter von Tuxcare gelten für Vollzeit- und Teilzeitmitarbeiter sowie Auftragnehmer, die Zugriff auf die internen Systeme von Tuxcare haben. Bevor sie Zugriff auf interne Systeme erhalten, müssen alle Mitarbeiter eine Hintergrundüberprüfung durchlaufen, eine Schulung zum Thema Informationssicherheit absolvieren und unterzeichnen sowie einen Vertrag mit einer Geheimhaltungsvereinbarung unterzeichnen. Alle Mitarbeiter sind verpflichtet, jährlich eine Schulung zum Thema Datenschutz und Sicherheit zu absolvieren. Die Schulung deckt ein breites Spektrum an Datenschutz- und Sicherheitsthemen ab, darunter die zulässige Datennutzung, Phishing und Social Engineering, die Nutzung von firmeneigenen und privaten Geräten, bewährte Verfahren zur Verhinderung von Malware, Anforderungen an die physische Sicherheit und die Meldung von Vorfällen. Bei Beendigung des Arbeitsverhältnisses bei Tuxcare wird der Zugriff eines ehemaligen Mitarbeiters auf die Systeme von Tuxcare durch die IT-Abteilung sofort nach einem standardisierten Verfahren gesperrt, einschließlich der Deaktivierung aller Konten.

Das Sicherheitsprogramm und das Team von Tuxcare

Tuxcare beschäftigt ein Team von Sicherheitsexperten – bestehend aus internen Mitarbeitern –, die das Sicherheitsprogramm von Tuxcare überwachen und durchführen. Dieses Team unterstützt die drei Säulen unseres Sicherheitsprogramms durch eine Vielzahl von Initiativen und Best Practices:

• Produktsicherheit

○ Entwickler in sicheren Anwendungsentwicklungspraktiken und anderen bewährten Sicherheitspraktiken schulen

○ Bereitstellung von Design- und Code-Reviews zur Erkennung möglicher Sicherheitslücken

• Infrastruktur- und Betriebssicherheit

○ Verwalten Sie Firewalls, Website-Zertifikate und andere Teile der Sicherheitsinfrastruktur.

○ Sammeln Sie sicherheitsrelevante Protokolle und pflegen Sie Tools für die Protokollanalyse.

○ Bereitstellung einer Plattform für die sichere Bereitstellung, Überwachung und Patch-Installation der Produktionsdienste von Tuxcare

○ Tools und Dienste zum Schutz von Endgeräten verwalten

○ Externe Penetrationstests koordinieren

○ Durchführung fortlaufender Schwachstellenanalysen

○ Auf Sicherheitsvorfälle reagieren

• Compliance und Risikomanagement

○ Audits koordinieren und Sicherheitszertifizierungen aufrechterhalten

○ Entwicklung und Pflege des Informationssicherheits-Managementsystems von Tuxcare

○ Beantwortung von Kundenanfragen

○ Überprüfung und Qualifizierung der Sicherheitsvorkehrungen von Lieferanten

○ Koordinierung von BCP/DRP-Aktivitäten

○ Datenschutzprogramm verwalten

Penetrationstests

Kunden, die eigene Penetrationstests für die Anwendungen von Tuxcare durchführen möchten, können dies beantragen und sollten sich dazu an ihren Tuxcare-Kundenbetreuer wenden. Einmal pro Quartal wird ein Drittanbieter mit der Durchführung eines externen Netzwerk-Penetrationstests beauftragt. Die Ergebnisse der Sicherheitsbewertungen durch den Drittanbieter werden vom Sicherheitsteam überprüft, nach Schweregrad kategorisiert und bis zur Lösung nachverfolgt.

Schwachstellenanalyse

Das Sicherheitsteam von Tuxcare führt wie folgt Schwachstellenanalysen der Tuxcare-Dienste durch:

• Die Dienste werden vor der Bereitstellung in der Produktion mit einem Software Composition Analysis (SCA)-Dienst überprüft.
• Die Infrastruktur wird kontinuierlich mit den folgenden Sicherheitstools wie Nessus gescannt.
• Öffentlich zugängliche Webdienste werden kontinuierlich von Webanwendungsscannern überprüft.
• Nach der Veröffentlichung werden Schwachstellenanalysen von verschiedenen Lösungen für das Schwachstellenmanagement durchgeführt.

Patch-Verwaltung

Tuxcare wendet regelmäßig Sicherheitspatches auf die Service-Infrastruktur an. Das IT-Team abonniert regelmäßige Feeds und Kanäle, die sich mit Benachrichtigungen zu kritischen Updates für die bei Tuxcare verwendeten Asset-Typen befassen. Kritische Patches werden gemäß der Patch-Management-Richtlinie von Tuxcare so schnell wie möglich angewendet.

Sicherheitsüberwachung

Tuxcare verwendet eine Reihe von Instrumenten und Prozessen zur Erkennung böswilliger, verdächtiger oder anderweitig unzulässiger Handlungen innerhalb seiner eigenen Infrastruktur, Dienste und Anwendungen. Das Unternehmen protokolliert und speichert den administrativen Zugriff, die Nutzung privilegierter Konten und Systemaufrufe auf dienstkritischen Servern in Tuxcare-Umgebungen. Die Analyse dieser Protokolle erfolgt, soweit möglich, automatisiert, um potenzielle Probleme zu erkennen und das zuständige Personal zu benachrichtigen. Der Zugriff auf Audit-Protokolle ist auf eine begrenzte Anzahl von Mitarbeitern beschränkt, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen.

Vorfallmanagement

Tuxcare führt Verfahren zum Incident Management durch, die Ausfallzeiten, Servicebeeinträchtigungen und Sicherheitsrisiken für Kunden und interne Benutzer minimieren. Sicherheitsvorfälle werden identifiziert und über festgelegte Kanäle an das Sicherheitsteam von Tuxcare gemeldet. Das Sicherheitsteam definiert dann die Art des Vorfalls, legt dessen Schweregrad fest und reagiert darauf gemäß den genehmigten Service Level Agreements (SLAs), die auf bewährten Branchenpraktiken basieren. Sicherheitsvorfälle, die sich auf den Datenschutz auswirken können, werden vom Compliance-Team von Tuxcare zusätzlich analysiert und behandelt.

Sichere Softwareentwicklung

Die Entwicklerteams von Tuxcare nutzen branchenführende Managed Services für Rollen- und Zugriffsrichtlinien, Kontoverwaltung, Zertifikatsverwaltung, Verschlüsselung und Schlüsselverwaltung, Geheimnisverwaltung, Erfassung und Überwachung von Sicherheitsprotokollen, Firewalls und Netzwerkzugriffslisten. Der gesamte Code wird in einem Versionskontrollsystem überprüft. Codeänderungen werden einer Peer-Review und automatischen Integrationstests unterzogen. Tuxcare-Anwendungen, Bibliotheken und andere Entwicklungsartefakte werden automatisch auf bekannte Schwachstellen gescannt, und Korrekturen werden umgehend vorgenommen. Jedes Entwicklungsteam führt regelmäßig Sicherheitschecks mit dem Sicherheitsteam und dem Infrastrukturteam durch, das für die Bereitstellung eines optimalen Infrastruktur-Toolkits verantwortlich ist, damit sich die Ingenieure auf die Produktentwicklung konzentrieren können. Die Dienste von Tuxcare werden unter Berücksichtigung bekannter Sicherheitslücken, einschließlich der vom Open Web Application Security Project (OWASP) aufgelisteten, entworfen, entwickelt, bereitgestellt und getestet. Richtlinien für sichere Entwicklung und Tests werden gepflegt und allen Ingenieuren mitgeteilt.

Notfallwiederherstellung

Tuxcare nutzt die Dienste seiner Cloud-Hosting-Anbieter, um Produktionsabläufe auf mehrere Verfügbarkeitszonen weltweit zu verteilen (Chicago und Miami in den Vereinigten Staaten, Deutschland und Polen im Gebiet der Europäischen Union). Tuxcare verfügt über einen Notfallwiederherstellungsplan (Disaster Recovery Plan, DRP), der den Teams als Leitfaden für die Wiederherstellung nach Störungen dient, die durch unerwartete Ereignisse in Bezug auf Rechenkapazität, Anwendungen, Infrastruktur oder Daten verursacht werden. Der DRP wird von speziellen Teams bei Tuxcare gepflegt und jährlich überprüft und getestet.

Drittanbieter

Tuxcare stützt sich für bestimmte Dienste und Funktionen, wie das Hosting unserer Server, die E-Mail-Kommunikation, Kundendienstleistungen und Analysen, auf eine Reihe von Drittanbietern. Bevor Tuxcare einen Drittanbieter in Anspruch nimmt, führt das Unternehmen ein Due-Diligence-Programm durch und bewertet die Sicherheitsvorkehrungen des Anbieters. Tuxcare stellt sicher, dass personenbezogene Daten aus den Systemen von Drittanbietern gelöscht werden, sobald keine rechtliche Grundlage für ihre Speicherung mehr besteht. Ausgewählte Drittanbieter unterliegen einer kontinuierlichen Überwachung durch einen Dienstleister für das Risikomanagement von Anbietern.

Geschäftsmodell

Tuxcare verkauft oder vermietet keine personenbezogenen Daten von Nutzern und gibt keine personenbezogenen Daten an Dritte weiter, damit diese Werbung schalten können. Tuxcare erzielt Einnahmen ausschließlich durch das Angebot kostenpflichtiger Produkte für Verbraucher und Unternehmen.

Schutz von Kundendaten 

Autorisierung des Mitarbeiterzugriffs

Der Zugriff auf alle internen Systeme von Tuxcare erfordert, dass sich Mitarbeiter über ein Single-Sign-On-System mit obligatorischer Multi-Faktor-Authentifizierung anmelden. Tuxcare hält sich an das Prinzip der geringsten Privilegien. Anfragen für den Zugriff auf interne Systeme werden dokumentiert, geprüft und von den jeweiligen Managern und Service-Eigentümern genehmigt. Das Management von Tuxcare überprüft systematisch den Zugriff der Mitarbeiter auf die Systeme, die Kundendaten speichern oder verarbeiten, und widerruft den Zugriff, wenn dieser für die Ausführung bestimmter Arbeitsaufgaben nicht mehr erforderlich ist.

Endpunktschutz

Auf allen Tuxcare-Workstations muss eine Endpunktverwaltungssoftware ausgeführt werden, die sichere Konfigurationen, Passwortregeln und Verschlüsselung durchsetzt. Sie ermöglicht außerdem eine Sperrfunktion bei Inaktivität und erlaubt die Fernsteuerung, wenn ein Gerät kompromittiert wurde oder verloren gegangen ist. Auf den Workstations der Mitarbeiter werden Überwachungsagenten des branchenführenden Anbieters BitDefender ausgeführt, um mögliche Malware und verdächtige Verhaltensweisen zu erkennen. Das Sicherheitsteam von Tuxcare sammelt Gerätelogs und überwacht Workstation-Warnmeldungen.

Einhaltung gesetzlicher Vorschriften

Tuxcare hält sich bei der Erfassung, Verwendung und Speicherung personenbezogener Daten an die Datenschutz-Grundverordnung (DSGVO) der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Tuxcare auf unseren Websites. Tuxcare beschäftigt einen eigenen Compliance-Beauftragten mit umfassender Expertise in den Bereichen Datenschutz und Datensicherheit. Dieser Fachmann überprüft die Produktangebote und Prozesse von Tuxcare auf Einhaltung der geltenden gesetzlichen und behördlichen Anforderungen.

Datenschutz für Kunden

Tuxcare respektiert die Privatsphäre der Benutzerdaten, wie in der Datenschutzerklärung von Tuxcare festgelegt. Tuxcare verpflichtet sich zur Einhaltung der Grundsätze der DSGVO und sammelt niemals personenbezogene Daten ohne rechtmäßige Grundlage, begrenzt die Menge der gesammelten und verarbeiteten Daten und löscht die Daten, wenn sie für die in der Datenschutzerklärung von Tuxcare beschriebenen Dienste (z. B. zur Bereitstellung und Verbesserung unserer Dienste) nicht mehr benötigt werden. Benutzer können eine Liste ihrer in unseren Diensten verwendeten personenbezogenen Daten anfordern. Tuxcare-Benutzer können ihre personenbezogenen Daten jederzeit aus den Systemen von Tuxcare entfernen, indem sie sich in ihr Konto einloggen, die Seite „Einstellungen“ aufrufen und dann ihr Konto löschen. Unternehmenskunden können sich zur Löschung an ihren Kundenbetreuer wenden. Tuxcare verfügt über eine Reihe von Richtlinien und technischen Kontrollen, die verhindern, dass Mitarbeiter auf Kundendaten zugreifen, die von Tuxcare-Systemen gespeichert oder verarbeitet werden. Der Zugriff auf Produktionssysteme ist auf spezielle Ingenieure beschränkt, die diese Systeme entwickeln und deren Zuverlässigkeit und Verfügbarkeit sicherstellen. Produktionssysteme, die mit Benutzerdaten arbeiten, werden in einer separaten Infrastruktur bereitgestellt, die von allen anderen Tuxcare-Systemen isoliert ist. Gegebenenfalls verwendet Tuxcare private Schlüssel und beschränkt den Netzwerkzugriff auf bestimmte Mitarbeiter.

Verarbeitete und gespeicherte Daten

Informationen, die Benutzer in Tuxcare speichern, werden von Tuxcare gespeichert, damit Benutzer bei Bedarf wieder darauf zugreifen können. Die Informationen werden so lange gespeichert, bis sie vom Benutzer über Tuxcare gelöscht werden. Die Dienste von Tuxcare greifen nur auf diejenigen Informationen zu, die für die Erbringung der angebotenen Dienste erforderlich sind.

Aufbewahrung und Entsorgung von Daten

Kundendaten werden nach der Löschung durch den Benutzer sofort aus den Produktionsdiensten gelöscht. Tuxcare löscht die Informationen des Benutzers 60 Tage nach ihrer Entfernung von den Servern aus den Backups. Der Hosting-Dienstleister von Tuxcare ist dafür verantwortlich, dass die Daten vor der Wiederverwendung auf verantwortungsvolle Weise von den Festplatten entfernt werden.

Konto löschen

Kunden haben die Möglichkeit, ihr Tuxcare-Abonnement jederzeit zu kündigen. Gemäß der Datenschutzerklärung werden die personenbezogenen Daten des Benutzers aus den internen und externen Diensten gelöscht, wenn der Kunde sein Konto löscht. Tuxcare kann die personenbezogenen Daten des Benutzers so lange aufbewahren, wie dies für legitime geschäftliche Interessen, einschließlich Steuer- und Prüfungszwecken, sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Architekturübersicht

In diesem Abschnitt erklären wir, wie Benutzerdaten von der Tuxcare-Infrastruktur in der Cloud sicher übertragen, gespeichert und verarbeitet werden.

Kerninfrastruktur

Die gesamte serverseitige Infrastruktur von Tuxcare wird in branchenführenden sicheren Rechenzentren gehostet: Hivelocity in Tampa, Florida, und Hetzner in Deutschland im Gebiet der Europäischen Union. Die Forschungs- und Entwicklungsinfrastruktur befindet sich im Atman-Rechenzentrum in Polen, Europäische Union. Alle Komponenten, die Benutzerdaten verarbeiten, werden im privaten Netzwerk von Tuxcare innerhalb unserer sicheren Cloud-Plattform betrieben.

Datenverschlüsselung und -isolierung

Daten werden während der Übertragung und im Ruhezustand verschlüsselt:

• Die Verbindungen zwischen den Clients und der Backend-Infrastruktur von Tuxcare werden durch aktuelle Verschlüsselungsprotokolle, darunter TLS 1.2, geschützt.
• Die Kundendaten von Tuxcare werden im Ruhezustand mit der Verschlüsselung LUKS aes-xts-plain64 verschlüsselt.
• Passwörter werden in verschlüsselten Datenbanken mit bcrypt-Hashing gespeichert.

Die Daten jedes Tuxcare-Benutzers sind logisch von den Daten anderer Benutzer getrennt. Ein Benutzer muss in seinem Tuxcare-Konto angemeldet sein – und jede Client-Anfrage muss authentifiziert und autorisiert werden –, damit der Benutzer auf seine Daten zugreifen kann.

Schlussfolgerung

Wir wissen, dass Sicherheit für Sie von größter Bedeutung ist, und wir nehmen die Verantwortung für die Sicherheit Ihrer Daten sehr ernst. Bei Fragen zur Sicherheit von Tuxcare wenden Sie sich bitte an den Tuxcare-Support oder Ihren Tuxcare-Kundenbetreuer.