DriveLock ottiene la certificazione Common Criteria EAL3+ riconosciuta da BSI. Lo specialista per la sicurezza informatica e dei dati soddisfa quindi un importante standard di sicurezza per le autorità pubbliche e le infrastrutture critiche.
DriveLock SE, uno dei principali specialisti internazionali per la sicurezza IT e dei dati, ha ricevuto la certificazione Common Criteria EAL3+ per la sua soluzione di controllo di dispositivi e applicazioni: con questa certificazione riconosciuta a livello internazionale, l'elevato livello di affidabilità e lo standard di sicurezza di DriveLock Agent 2019.2 si basano su un insieme specificato attestato alle configurazioni. La valutazione è stata effettuata da atsec information security AB a Danderyd, Svezia - in conformità con i requisiti della versione Common Criteria (CC). Versione 3.1 5.
Certificato degli standard di sicurezza per le infrastrutture critiche
Anton Kreuzer, CEO di DriveLock: “Questa certificazione ci rende molto orgogliosi e conferma gli elevati standard di sicurezza che imponiamo ai nostri prodotti e al loro sviluppo. Con la certificazione Common Criteria EAL3+ per il nostro DriveLock Agent 2019.2, soddisfiamo gli elevati standard di sicurezza di cui le autorità pubbliche e le infrastrutture critiche in particolare hanno bisogno per proteggere i loro sistemi. Questo ci distingue dalla concorrenza nel confronto nazionale e internazionale”.
oggetto di valutazione
DriveLock Agent 2019.2 (Device and Application Control) è stato valutato dopo una serie di test condotti da una struttura di valutazione con licenza Common Criteria. atsec information security AB detiene questa licenza ed è anche accreditata dall'ente di accreditamento svedese secondo ISO/IEC 17025 per Common Criteria.
L'applicazione DriveLock e il software di controllo del dispositivo sono stati testati su una workstation con sistema operativo Windows 10. Oggetto dell'indagine sono stati:
- Blocco di dispositivi non autorizzati e dannosi, impedendo l'importazione o l'esportazione di dati non autorizzati.
- Blocco dell'esecuzione di applicazioni non autorizzate e dei relativi effetti sul sistema.
- Controllo degli eventi che attivano le funzionalità di sicurezza di cui sopra.
Certificazione riconosciuta da BSI per le aziende di sicurezza informatica
Alcune strutture, in particolare le infrastrutture critiche come quelle del settore pubblico o dell'approvvigionamento energetico, sono vincolate da linee guida specifiche. Ciò include anche l'uso di soluzioni di sicurezza certificate. L'Evaluation Assurance Level (EAL) è riconosciuto come certificazione dall'Ufficio federale per l'informatica (BSI) ed è quindi particolarmente rilevante per le istituzioni pubbliche e le strutture KRITIS. Il livello 3+ è un riconoscimento importante per DriveLock che solo poche aziende del settore ottengono. Naturalmente, DriveLock mantiene gli elevati standard nell'ulteriore sviluppo di DriveLock Agent. Ad esempio, lo specialista della sicurezza sta anche sviluppando il software di crittografia "DiskEncrypt", approvato dal BSI per le workstation VS-NFD/NATO RESTRICTED. DriveLock fornisce online il certificato assegnato e il report corrispondente.
Altro su DriveLock.com
Informazioni su DriveLock L'azienda tedesca DriveLock SE è stata fondata nel 1999 ed è oggi uno dei principali specialisti internazionali per la sicurezza IT e dei dati con filiali in Germania, Francia, Australia, Singapore, Medio Oriente e Stati Uniti. In tempi di trasformazione digitale, il successo delle aziende dipende in larga misura dall'affidabilità con cui le persone, le aziende e i servizi sono protetti dagli attacchi informatici e dalla perdita di dati preziosi. DriveLock mira a proteggere dati, dispositivi e sistemi aziendali. Per fare ciò, l'azienda si affida alle tecnologie più recenti, esperti di sicurezza esperti e soluzioni basate sul modello Zero Trust. Nelle odierne architetture di sicurezza, Zero Trust significa un cambio di paradigma basato sulla massima "Non fidarti mai, verifica sempre". In questo modo, i dati possono essere protetti in modo affidabile anche nei moderni modelli di business.
Articoli relativi all'argomento