Aktuelles, Branche - geschrieben von dp am Sonntag, März 1, 2020 21:05 - noch keine Kommentare
BSI: 5 Jahre Sicherheitsupdates für Smartphones
Alexander Burris sieht jetzt Hersteller in der Plficht
[datensicherheit.de, 01.03.2020] Mit dem Ziel, sichere Geräte von Anfang an über eine festgelegte Nutzungsdauer zu ermöglichen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Katalog mit Sicherheitskennzeichen für Smartphones veröffentlicht.
5 Jahre nach Geräteveröffentlichung Versorgung mit Sicherheits-Updates
Alexander Burris von G DATA CyberDefense nimmt Stellung zu dem vom BSI publizierten Anforderungskatalog zur Entwicklung von Sicherheitsanforderungen für Smartphones. In dem zehnseitigen Dokument sticht in Bezug auf Sicherheits-Updates demnach folgende Aussage heraus:
„Geräte müssen über die Dauer von fünf Jahren nach Geräteveröffentlichung mit Sicherheits-Updates versorgt werden. Aus der Gerätebeschreibung muss klar ersichtlich sein, ab wann ein Gerät aus der Versorgung mit Sicherheits-Updates herausfällt.“
Alexander Burris: Ohne Hersteller und Händler läuft diese BSI-Initiative ins Leere
Realitität: Meistens schon nach 2 Jahren keine sicherheitsrelevanten Updates mehr
Burris: „Die Forderung des BSI nach garantierten Updates für fünf Jahre für Smartphones und Tablets ist der richtige Schritt, um die Sicherheit mobiler Geräte zu erhöhen. Und nachhaltig ist es auch noch.“
Der „Lead Mobile Researcher“ bei G DATA CyberDefense macht aber deutlich: „Die Realität ist aber eine andere: Immer noch sind viele Geräte mit einer veralteten und damit auch unsicheren ,Android‘-Version im Einsatz.“ Denn meistens stellten Hersteller nach zwei Jahren keine sicherheitsrelevanten Updates mehr bereit.
Aktuelle durchschnittliche Nutzungsdauer bei 2,7 Jahren
„Auch Google sagt für aktuelle ,Pixel‘-Geräte nur einen garantierten Support von 18 Monaten zu und gilt damit als Vorreiter in der Branche“, so Burris. Aber ohne Hersteller und Händler laufe diese Initiative des BSI ins Leere.
Freiwillig würden die Hersteller dem Vorschlag des BSI nicht zustimmen. „Denn der kurze Zeitraum bis zur Neuanschaffung eines aktuellen Gerätes ist schließlich Teil des Geschäftsmodells.“ Laut einer aktuellen Studie der TU Berlin liege zurzeit die durchschnittliche Nutzungsdauer bei 2,7 Jahren für ein Gerät.
Globale Initiative nötig, um Zeitraum für Sicherheitsupdates einheitlich zu gestalten
Es braucht sicherlich eine globale Initiative, um den Zeitraum für Sicherheitsupdates einheitlich zu gestalten, ergänzt Burris.
„Klar ist aber auch, dass sich etwas ändern muss: Denn ,Android‘-Geräte, die bereits sicherheitstechnisch nach einem Jahr veraltet sind, sind nicht mehr zeitgemäß.“
Weitere Informationen zum Thema:
Bundesamt für Sicherheit in der Informationstechnik
Herstelleranforderungen zur Sicherheit von Smartphones
datensicherheit.de, 19.10.2019
BSI: Lagebericht zur IT-Sicherheit 2019 vorgestellt
Aktuelles, Experten, Studien - Sep 22, 2023 10:40 - noch keine Kommentare
Internet-Verfügbarkeit: Noch 3 Milliarden Menschen weltweit ohne Zugang
weitere Beiträge in Experten
- Registermodernisierung: Von der Steuer-Identifikationsnummer zur Bund ID
- collect and connect: Veranstaltungsreihe zu Berlins kulturellem Digital-Erbe
- BVSW Cyberherbst 2023 soll Unternehmen helfen, Risiken zu erkennen und sich zu schützen
- KRITIS und Risikomanagement: Hybrid-Veranstaltung am 20. September 2023
- Bundesdatenschutzgesetz: Novelle sieht Datenschutzkonferenz als etabliertes Format an
Branche, Aktuelles, Studien - Sep 21, 2023 12:32 - noch keine Kommentare
Web-Anwendungen laut CyCognito-Studie großes Risiko für Unternehmen
weitere Beiträge in Branche
- Digitalisierung und Vernetzung: IT-Security als Wegbereiter
- Gefahren für Politik und Demokratie: Optimierung von Deepfakes mittels KI
- Muddled Libra wird spektakulärer Cyber-Angriff auf MGM Resorts in Las Vegas zugeschrieben
- Cloud: Rückverlagerung von Daten nimmt an Bedeutung zu
- Cyber-Kriminalität in Deutschland: Für 2023 wieder Schäden im Wert von über 200 Milliarden Euro erwartet
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren