Aktuelles, Branche - geschrieben von cp am Montag, Juli 13, 2015 23:00 - 2 Kommentare
EICAR veröffentlicht Minimum-Standard für IT-Sicherheitsprodukte
Unterstützung der Initiative durch namhafte Hersteller / Verpflichtung zur Einhaltung des Standards
[datensicherheit.de, 13.07.2015] Die European Expert Group for IT-Security (EICAR) stellt heute ihren Minimum-Standard vor. Der EICAR Minimum Standard für Anti-Malware-Produkte ist ein Ansatz zur Verbesserung der Vertrauenswürdigkeit von IT-Sicherheitsprodukten. Bei entsprechender Konformität erhalten Sicherheitsprodukte ein EICAR-Gütesiegel.
Aufgrund der aktuellen Situation, mit Überwachung und Zugang durch manipulierte Produkte (z. B. Third Party Access, Bundestrojaner), wurde das Vertrauen in Sicherheitsprodukte nachhaltig geschädigt. Für den Konsumenten gibt es keine Transparenz in Bezug auf Minimalanforderungen entsprechender Produkte. Die EICAR hat es sich zur Aufgabe gemacht, Aufklärungsarbeit zu leisten und die Industrie zur Einhaltung definierter Standards zu bewegen. Der Standard richtet sich an die Hersteller von Anti-Malware-Produkten und in der Zukunft auch von anderen Netzwerksicherheitsprodukten (z. B. Router, Firewall, Intrusion Detection).
Der EICAR Minimum-Standard entspricht einer Minimalforderung an IT-Sicherheitsprodukte. Ziel ist:
- die Einhaltung von Datenschutzbestimmungen,
- Transparenz über die Kommunikation der Produkte zu den Herstellern,
- eine Versicherung, dass die Produkte nicht manipuliert sind.
Insbesondere weil unterschiedliche Interessensgruppen mitwirken und weil der Standard eine fortlaufende Entwicklung darstellt, sind einzelne Schritte bei der Umsetzung erforderlich:
- 1. Stufe: Entwicklung des EICAR Minimum Standard für Anti-Malware-Produkte als „Self-declaration“ (freiwillige Selbstkontrolle), geprüft von EICAR.
- 2. Stufe: Entwicklung eines Minimum Standard für AV-Testlabors (oder auch andere IT-Sicherheitstester).
- 3. Stufe: Entwicklung von Testprozeduren zur Überprüfung (Verifizierung) des Minimum Standard.
- 4. Stufe: Umsetzung und Durchführung von Tests durch zertifizierte Tester zur Verifizierung der Einhaltung des Minimum Standard.
- Fortlaufend: Anregung von Forschung im Bereich Evaluierung und Zertifizierung und im Bereich Verschlüsselung.
„An der Entwicklung des Standards haben unterschiedlichste Gremien zusammengearbeitet“, kommentiert Rainer Fahs, Chairman der EICAR. „Sowohl universitäre Instanzen als auch Hersteller, IT-Sicherheitsexperten und Testlabors haben an einem Strang gezogen. Die Zeit ist reif für diesen Schulterschluss.“
Die gemeinnützige Organisation EICAR ist eine internationale und neutrale Expertengruppe zum Thema IT-Sicherheit. Sie setzt sich weitestgehend aus unabhängigen Vertretern aus den Bereichen Forschung & Entwicklung, Akademie sowie Industrie zusammen. Als Botschafter der Endanwender erarbeitet die EICAR Lösungen, die für eine verbesserte IT-Sicherheit und ein geschärftes Bewusstsein sorgen. Der EICAR Minimum Standard für Anti-Malware-Produkte stellt eine solche Lösung dar.
Weitere Infirmationen zum Thema:
2 Kommentare
Ronaldo
Carsten Pinnow
Sehr geehrter Herr Hedon,
wir haben den Standard als PDF-Datei an die Meldung angehängt. Vielen Dank für Ihren Hinweis!
Kommentieren
Aktuelles, Experten, Veranstaltungen - Jul 27, 2024 0:58 - noch keine Kommentare
ULD-Sommerakademie 2024 in Kiel: Digitale Datenräume und Archive im Fokus
weitere Beiträge in Experten
- NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
Aktuelles, Branche, Veranstaltungen - Jul 27, 2024 0:46 - noch keine Kommentare
Schutz persönlicher Daten: SOPHOS lädt zu Web-Seminar mit der Ethischen Hackerin Rachel Tobac ein
weitere Beiträge in Branche
- Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Hi, und wo ist nun der Minimum-Standard verlinkt?
Grtx. Ron