BSI définit des normes minimales pour les navigateurs Web

Brèves sur la cybersécurité B2B

Partager le post

Le BSI a la norme minimale pour Webbrowser révisé pour l'administration et publié dans la version 3.0. Les entreprises peuvent également l’utiliser comme guide. Également le tableau de comparaison supplémentaire des navigateurs et le tableau de référence pour IT-La protection de base a été mise à jour en conséquence. 

Les navigateurs Web servent de logiciel central pour naviguer sur Internet. Ils traitent également des données provenant de sources non fiables contenant du code malveillant. Les ordinateurs, téléphones portables et tablettes peuvent être infectés sans que l’on s’en aperçoive.

Dans le même temps, les fonctions et interfaces des navigateurs Web ne cessent de croître. Cela signifie qu’ils constituent également une cible croissante pour les cybercriminels. Le développement dynamique des produits logiciels, l'utilisation croissante des appareils mobiles et le rôle central des navigateurs Web nécessitent donc de prendre en compte les exigences actuelles en matière de sécurité. L'Office fédéral de la sécurité de l'information (BSI) a publié la nouvelle version 3.0 du standard minimum pour les navigateurs Internet.

Norme fédérale pour les entreprises à titre indicatif

Le champ d'application a été considérablement élargi par rapport à la version précédente : pour la première fois, la nouvelle version s'applique également aux navigateurs Internet sur les plateformes mobiles (« navigateurs mobiles ») de l'administration fédérale. La norme minimale contient des informations et des ajouts pertinents qui prennent en compte les caractéristiques techniques des systèmes d'exploitation mobiles. Les exigences s’appliquent à la fois aux postes de travail et aux plates-formes mobiles.

Parallèlement à la norme minimale, le BSI a également mis à jour le tableau de comparaison des navigateurs associé. Il s'agit d'une aide au travail pour les utilisateurs de l'administration fédérale. Il décrit comment les exigences minimales des normes peuvent être mises en œuvre pour les navigateurs Web les plus couramment utilisés. En principe, tout navigateur Web pouvant répondre à la norme minimale peut être utilisé.

La norme minimale pour les navigateurs Web sécurisés, publiée pour la première fois en 2017 conformément à l'article 8, paragraphe 1, BSIG, s'adresse en premier lieu aux responsables informatiques, au personnel d'exploitation informatique et aux responsables de la sécurité de l'information de l'administration fédérale. Mais il peut aussi servir de guide aux États, aux communes et à l’économie. Plus Le BSI a publié séparément des normes minimales, par exemple pour l'utilisation de services cloud externes ou la gestion des appareils mobiles..

Plus sur BSI.Bund.de

 


À propos de l'Office fédéral de la sécurité de l'information (BSI)

L'Office fédéral de la sécurité de l'information (BSI) est l'autorité fédérale de cybersécurité et le concepteur de la numérisation sécurisée en Allemagne. L'énoncé de mission : Le BSI, en tant qu'autorité fédérale de cybersécurité, conçoit la sécurité de l'information dans la numérisation par la prévention, la détection et la réponse pour l'État, les entreprises et la société.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus