BSI が Web ブラウザの最低基準を設定

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

BSI には、次の最低限の基準があります。 ウェブブラウザ 管理用に改訂され、バージョン 3.0 で公開されました。企業はこれをガイドとして使用することもできます。補足のブラウザ比較表と参照表も IT-それに応じて基本的な保護が更新されました。 

Web ブラウザは、インターネットをナビゲートするための中心的なソフトウェアとして機能します。また、悪意のあるコードを含む信頼できないソースからのデータも処理します。コンピューター、携帯電話、タブレットは気づかないうちに感染する可能性があります。

同時に、Web ブラウザーの機能とインターフェースは常に増加しています。これは、サイバー犯罪者の標的も増大していることを意味します。したがって、ソフトウェア製品のダイナミックな開発、モバイル使用の増加、および Web ブラウザの中心的な役割により、現在のセキュリティ要件を考慮する必要があります。連邦情報セキュリティ局 (BSI) は、Web ブラウザーの最小標準の新しいバージョン 3.0 を公開しました。

ガイドラインとしての企業向けの連邦基準

適用範囲は以前のバージョンと比べて大幅に拡大されています。新しいバージョンでは初めて、連邦政府のモバイル プラットフォーム上の Web ブラウザ (「モバイル ブラウザ」) にも適用されます。最低基準には、モバイル オペレーティング システムの技術的特性を考慮した関連情報と追加が含まれています。この要件は、ワークステーション コンピューターとモバイル プラットフォームの両方に適用されます。

BSI は、最低基準に加えて、関連するブラウザ比較表も更新しました。これは、連邦政府のユーザーにとって作業補助として機能します。そこで最も一般的に使用される Web ブラウザーに対して最小標準要件を実装する方法について説明します。原則として、最低限の基準を満たす Web ブラウザであれば使用できます。

安全な Web ブラウザの最低基準は、BSIG 第 2017 条第 8 項に従って 1 年に初めて発行され、主に連邦政府の IT 管理者、IT 運用スタッフ、情報セキュリティ担当者を対象としています。しかし、それは州、地方自治体、経済の指針としても役立ちます。もっと BSI は、外部クラウド サービスの使用やモバイル デバイス管理などの最低基準を別途発行しています。.

詳細は BSI.Bund.de をご覧ください

 


連邦情報セキュリティ局 (BSI) について

連邦情報セキュリティ局 (BSI) は、連邦のサイバー セキュリティ機関であり、ドイツにおける安全なデジタル化の設計者です。 ミッション ステートメント: BSI は、連邦のサイバー セキュリティ機関として、州、企業、社会の防止、検出、および対応を通じて、デジタル化における情報セキュリティを設計します。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む