Der Softwareclient von Zoom Video Communications ist Ende letzten Jahres nach dem internationalen Sicherheitsstandard Common Criteria (CC) durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert worden. Zoom ist weltweit die erste Videokonferenzlösung mit einer entsprechenden Sicherheitszertifizierung. Im Dezember 2021 erfolgte der Abschluss der Evaluierung nach Common Criteria EAL2 durch unsere Prüfstelle. Die Ergebnisse wurden parallel dazu durch die […]
weiterlesen …
Dr. Helge Kreutzmann, BSI, stellt auf dem 18. Deutschen IT-Sicherheitskongress den mit Sebastian Fritsch, Leiter unserer Prüfstelle, gemeinsam erstellten Beitrag zum Patchmanagement in der Produktzertifizierung vor. Produkte werden bisher nur in einer spezifischen Version überprüft und zertifiziert. Aber auch zertifizierte Produkte erhalten Updates, und dies muss sich in der Realität von Produkt-Zertifizierung auch wiederfinden. Der Vortrag beleuchtet unter anderem die […]
weiterlesen …
Die Anforderungen des Cyber-Security-Act (CSA) stellen viele Hersteller vor zunehmende Herausforderungen. Die eigens produzierte Soft- und Hardware ist nun in Verbindung mit IT-Produktprüfungen und Zertifizierungen zu setzen. Im heise-Events Online-Workshop „Sicherheitsprüfung und -zertifizierung für IT-Produkte“ wird Grundlagenwissen zu den hierfür gängigen Verfahren vermittelt. Dabei werden die Anwendungsbereiche, Stolpersteine aber auch die Prüfpraxis von Common Criteria (CC), IEC 62443 oder der […]
weiterlesen …
Neuer BSI-zertifizierter Penetrationstester
Geschafft! Unser Kollege Kai Dybionka hat seine Prüfung zum BSI-zertifizierten Penetrationstester erfolgreich abgelegt. Glückwunsch. Unser Haus ist seit bereits 2012 BSI-zertifizierter IT-Sicherheitsdienstleister für Penetrationstests. Das gibt unseren Kollegen die Möglichkeit, sich bei ausreichender Erfahrung und hoher Expertise selbst vom BSI zertifizieren zu lassen. Das geht nur bei einem entsprechend zertifizierten Unternehmen. Wir prüfen und beraten nachhaltig und mit hohem Qualitätsanspruch. […]
weiterlesen …
IT-Grundschutz-Beratung bei secuvera
Schon zu Zeiten des IT-Sicherheitshandbuchs (Artikel von 1993), dem Vorläufer des heutigen BSI IT-Grundschutzes, unterstützen wir unsere Kunden bei der Umsetzung der Vorgaben des BSI. Ein wichtiges Auswahlkriterium unserer Kunden für kompetente Berater war in der Vergangenheit die Zertifizierung zum 27001-Auditor auf der Basis von IT-Grundschutz. Nun waren und sind die notwendigen fachlichen und vor Allem methodischen und emotionalen Kompetenzen […]
weiterlesen …