BSI, web tarayıcıları için minimum standartları belirliyor

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

BSI aşağıdakiler için minimum standarda sahiptir: Web tarayıcısı Yönetim için revize edildi ve sürüm 3.0'da yayınlandı. Şirketler bunu bir rehber olarak da kullanabilir. Ayrıca ek tarayıcı karşılaştırma tablosu ve referans tablosu IT-Temel koruma buna göre güncellendi. 

Web tarayıcıları internette gezinmek için merkezi yazılım görevi görür. Ayrıca, kötü amaçlı kod içeren güvenilmez kaynaklardan gelen verileri de işlerler. Bilgisayarlar, cep telefonları ve tabletler fark edilmeden virüs bulaşabilir.

Aynı zamanda web tarayıcılarının fonksiyonları ve arayüzleri de sürekli artmaktadır. Bu aynı zamanda siber suçlular için giderek artan bir hedef sundukları anlamına da geliyor. Yazılım ürünlerinin dinamik gelişimi, artan mobil kullanım ve web tarayıcılarının merkezi rolü bu nedenle mevcut güvenlik gereksinimlerinin dikkate alınmasını gerekli kılmaktadır. Federal Bilgi Güvenliği Dairesi (BSI), web tarayıcıları için minimum standardın yeni 3.0 sürümünü yayınladı.

Kılavuz olarak şirketler için federal standart

Uygulama kapsamı önceki sürüme göre önemli ölçüde genişletildi: Yeni sürüm ilk kez Federal İdarenin mobil platformlarındaki (“mobil tarayıcılar”) web tarayıcıları için de geçerli oluyor. Asgari standart, mobil işletim sistemlerinin teknik özelliklerini dikkate alan ilgili bilgileri ve eklemeleri içerir. Gereksinimler hem iş istasyonu bilgisayarları hem de mobil platformlar için geçerlidir.

Minimum standardın yanı sıra BSI, ilgili tarayıcı karşılaştırma tablosunu da güncelledi. Bu, federal yönetimdeki kullanıcılar için bir çalışma yardımcısı görevi görür. Burada en yaygın olarak kullanılan web tarayıcıları için minimum standart gereksinimlerinin nasıl uygulanabileceğini açıklamaktadır. Prensip olarak minimum standardı karşılayabilen herhangi bir web tarayıcısı kullanılabilir.

Güvenli web tarayıcıları için ilk kez 2017 yılında Bölüm 8 Paragraf 1 BSIG uyarınca yayınlanan minimum standart, öncelikle federal idarenin BT yöneticilerine, BT operasyon personeline ve bilgi güvenliği görevlilerine yöneliktir. Ama aynı zamanda devletlere, belediyelere ve ekonomiye de yol gösterici olabilir. Daha BSI, örneğin harici bulut hizmetlerinin veya mobil cihaz yönetiminin kullanımına ilişkin minimum standartları ayrı olarak yayınlamıştır..

BSI.Bund.de'de daha fazlası

 


Federal Bilgi Güvenliği Ofisi (BSI) hakkında

Federal Bilgi Güvenliği Ofisi (BSI), federal siber güvenlik yetkilisidir ve Almanya'da güvenli sayısallaştırma tasarımcısıdır. Görev beyanı: Federal siber güvenlik otoritesi olarak BSI, devlet, iş dünyası ve toplum için önleme, tespit ve müdahale yoluyla dijitalleştirmede bilgi güvenliği tasarlar.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku