BSI встановлює мінімальні стандарти для веб-браузерів

Короткі новини про кібербезпеку B2B

Поділіться публікацією

BSI має мінімальний стандарт для веб-браузер переглянуто для адміністрування та опубліковано у версії 3.0. Компанії також можуть використовувати це як посібник. Також додаткова порівняльна таблиця браузера та довідкова таблиця для IT- Базовий захист відповідно оновлено. 

Веб-браузери служать центральним програмним забезпеченням для навігації в Інтернеті. Вони також обробляють дані з ненадійних джерел, які містять шкідливий код. Комп’ютери, мобільні телефони та планшети можуть заразитися непомітно.

У той же час функції та інтерфейси веб-браузерів постійно розширюються. Це означає, що вони також стають все більшою мішенню для кіберзлочинців. Тому динамічний розвиток програмних продуктів, збільшення використання мобільних пристроїв і центральна роль веб-браузерів змушують враховувати поточні вимоги безпеки. Федеральне відомство з інформаційної безпеки (BSI) опублікувало нову версію 3.0 мінімального стандарту для веб-браузерів.

Федеральний стандарт для компаній як керівництво

Сфера застосування значно розширена порівняно з попередньою версією: нова версія також вперше поширюється на веб-браузери на мобільних платформах («мобільні браузери») Федерального управління. Мінімальний стандарт містить відповідну інформацію та доповнення, які враховують технічні характеристики мобільних операційних систем. Вимоги стосуються як робочих станцій, так і мобільних платформ.

Разом із мінімальним стандартом BSI також оновив відповідну таблицю порівняння браузерів. Це слугує робочою допомогою для користувачів у федеральній адміністрації. Він описує, як мінімальні стандартні вимоги можуть бути реалізовані для веб-браузерів, які найчастіше там використовуються. В принципі, можна використовувати будь-який веб-браузер, який відповідає мінімальним стандартам.

Мінімальний стандарт для безпечних веб-браузерів, вперше опублікований у 2017 році відповідно до розділу 8, параграф 1 BSIG, насамперед призначений для ІТ-менеджерів, ІТ-операційного персоналу та офіцерів інформаційної безпеки федеральної адміністрації. Але він також може слугувати посібником для держав, муніципалітетів та економіки. більше BSI окремо опублікував мінімальні стандарти, наприклад, для використання зовнішніх хмарних служб або керування мобільними пристроями.

Більше на BSI.Bund.de

 


Про Федеральне відомство з інформаційної безпеки (BSI)

Федеральне відомство з інформаційної безпеки (BSI) є федеральним органом з кібербезпеки та розробником безпечної цифровізації в Німеччині. Заява місії: BSI, як федеральний орган кібербезпеки, розробляє інформаційну безпеку в оцифровці шляхом запобігання, виявлення та реагування для держави, бізнесу та суспільства.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі