Mit der Beschleunigten Sicherheitszertifizierung (BSZ) hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) ein neues Zertifizierungsprogramm f\u00fcr IT-Produkte ins Leben gerufen. Bereits in der Pilotphase stellte die T\u00dcV Informationstechnik GmbH (T\u00dcViT) ihre Eignung als BSZ-Pr\u00fcfstelle unter Beweis und bietet ab sofort entsprechende Pr\u00fcfungen an.\u00a0Die Beschleunigte Sicherheitszertifizierung richtet sich an Hersteller von IT-Produkten und erm\u00f6glicht es diesen, die angegebene Sicherheitsleistung durch ein unabh\u00e4ngiges Zertifikat best\u00e4tigen zu lassen. Dabei punktet das neue Zertifizierungsverfahren mit einem festen Zeitrahmen von maximal 3 Monaten, einem \u00fcberschaubaren Dokumentationsaufwand und einer planbaren Kostenstruktur. Die notwendigen Sicherheitspr\u00fcfungen erfolgen durch eine anerkannte BSZ-Pr\u00fcfstelle wie T\u00dcViT, die ihre Ergebnisse in Form eines Berichtes an das BSI \u00fcbermittelt. Akzeptiert die Beh\u00f6rde daraufhin den Evaluation Technical Report, stellt sie abschlie\u00dfend das angestrebte Zertifikat aus.<\/p>\n
Ist das Programm zu Beginn noch auf Produkte aus dem Bereich der Netzwerkkomponenten begrenzt, eignet es sich prinzipiell jedoch f\u00fcr alle Ger\u00e4te mit IT-Sicherheitsfunktionalit\u00e4t bis zu einer mittleren Komplexit\u00e4t. Perspektivisch wird die Zertifizierung daher auch f\u00fcr andere Anwendungsbereiche angeboten werden. Angelehnt ist die BSZ an eine Zertifizierung nach den Common Criteria (CC), sodass sich viele Begrifflichkeiten auch im neuen Schema wiederfinden. Mit einem deutlich geringeren Aufwand stellt die BSZ allerdings eine leichtgewichtige Alternative zur CC-Zertifizierung dar. „Der Kern der BSZ besteht aus einer Reihe an Konformit\u00e4ts- und Penetrationstests sowie Dokumenten- und Kryptoanalysen, mit denen wir ein Produkt auf seine Sicherheitsleistung und Widerstandsf\u00e4higkeit gegen\u00fcber Angriffen hin untersuchen\u201c, beschreibt Timo M\u00fcller, IT-Sicherheitsexperte bei T\u00dcViT, das \u00fcbliche Vorgehen. \u201eDar\u00fcber hinaus betrachten wir aber auch das dem Produkt beigef\u00fcgte Handbuch. Dieses muss f\u00fcr den Benutzer bzw. die Benutzerin nachvollziehbar beschreiben, wie der Evaluationsgegenstand in den sicheren Zustand gebracht wird.“<\/p>\n
Vor allem Anwender und Anwenderinnen profitieren damit von dem neuen BSZ-Schema. Denn ein danach zertifiziertes Produkt liefert eine eindeutige und verst\u00e4ndliche Darstellung seiner Sicherheitsleistung sowie eine belastbare Aussage \u00fcber seine Widerstandsf\u00e4higkeit. Zudem geht mit dem Zertifikat auch eine Gew\u00e4hr dar\u00fcber einher, dass das Produkt \u00fcber einen definierten Zeitraum von zwei Jahren durch den Hersteller regelm\u00e4\u00dfig auf neue Sicherheitsl\u00fccken hin \u00fcberpr\u00fcft und mit Sicherheitsaktualisierungen versorgt wird. Die Folge: Ein hohes Vertrauen bei Benutzerinnen und Benutzern. T\u00dcViT bietet ab sofort entsprechende Pr\u00fcf- und Evaluierungsleistungen an und begleitet Hersteller auf dem Weg zur erfolgreichen BSZ-Zertifizierung durch das BSI.<\/p>\n
\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"
Mit der Beschleunigten Sicherheitszertifizierung (BSZ) hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) ein neues Zertifizierungsprogramm f\u00fcr IT-Produkte ins Leben gerufen. Bereits in der Pilotphase stellte die T\u00dcV Informationstechnik GmbH (T\u00dcViT) ihre Eignung als BSZ-Pr\u00fcfstelle unter Beweis und bietet ab sofort entsprechende Pr\u00fcfungen an.\u00a0Die Beschleunigte Sicherheitszertifizierung richtet sich an Hersteller von IT-Produkten und erm\u00f6glicht […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-225","post","type-post","status-publish","format-standard","hentry","category-recht-gesetz"],"_links":{"self":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/comments?post=225"}],"version-history":[{"count":0,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/225\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/media?parent=225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/categories?post=225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/tags?post=225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}