Sicherheit mit Gütesiegel
München, 30. Juni 2008 – Die Auswahl von Sicherheitsprodukten ist für Anwender in der Regel alles andere als einfach: Was leisten Hard- und Software eigentlich? Welche Qualitätsansprüche müssen sie dabei erfüllen? Gibt es verbindliche Standards, und wenn ja, sind diese national oder international gültig und anerkannt?
Vor diesen Fragen standen Experten der für IT-Sicherheit zuständigen Aufsichtsbehörden führender Industrienationen, als sie Ende der 90-er Jahre über international gültige Richtlinien zur Qualitätsbewertung verhandelten. Das Resultat waren die so genannten Common Criteria (CC), ein im internationalen Standard ISO 15408 niedergelegtes Regelwerk, das neben funktionellen Aspekten auch die Entwicklung und Dokumentation von Sicherheitsprodukten sowie ihre Widerstandsfähigkeit gegen zufällige Fehler und Angriffe berücksichtigt. Anerkannt werden die CC derzeit in 25 Signatarstaaten aus Europa, Nordamerika und Asien, die ein entsprechendes Abkommen unterzeichnet haben.
Verschiedene Level
Insgesamt umfassen die CC sieben vordefinierte Level, die Evaluierungs- oder Vertrauenswürdigkeitsstufen (Evaluation Assurance Levels, EAL 1 bis 7). Ob ein Sicherheitsprodukt deren Anforderungen genügt, testen weltweit unabhängige Experten und Labors – in Deutschland u. a. von T-Systems und dem TÜV Nord; ausgestellt werden die Zertifikate dann von den Aufsichtsbehörden. Dabei gilt das Prinzip: Je höher die erreichte EAL-Stufe, desto verlässlicher arbeitet das Produkt. Und: Die Zertifizierung in einem der Signatarstaaten hat automatisch zur Folge, dass der Qualitätsnachweis auch in allen anderen teilnehmenden Ländern gilt, da überall die gleichen Anforderungen gelten.
Einen besonderen Erfolg auf diesem Gebiet kann aktuell SonicWALL vermelden. Der führende Hersteller von Netzwerk-Infrastrukturkomponenten erhielt Mitte Mai von der zuständigen kanadischen Aufsichtsbehörde CSEC (Communications Security Establishment) für eine Reihe seiner Produkte das begehrte EAL4+-Zertifikat zugesprochen. Getestet und für gut befunden haben die Prüfer dabei die Network Security Appliances (NSA) der Baureihen 3500, 4500 und 5000 sowie die E-Class-Modelle E5500, E6500 und E7500 – jeweils im Zusammenspiel mit der neuesten Generation 5.0.1 des hauseigenen Betriebssystems SonicOS.
„EAL 4+ ist derzeit die wichtigste Vertrauenswürdigkeitsstufe, die für Hard- und Softwarekomponenten im geschäftlichen Einsatz vergeben wird“, erklärt dazu Sven Janssen, Country Manager Deutschland bei SonicWALL in München. „Sie stellt nicht nur sicher, dass diese ihre Aufgaben erfüllen, sondern auch, dass unsere Entwicklungsverfahren und internen Tests sowie die Dokumentation der Produkte einer wissenschaftlichen Prüfung standhalten und damit höchsten Ansprüchen gerecht werden.“ Wie groß der Erfolg tatsächlich ist, lässt sich u. a. daran ermessen, dass der Gesetzgeber EAL 4+ hier zu Lande lediglich für einen eng begrenzten Kreis von Produkten – darunter die geplante Gesundheitskarte und den elektronischen Reisepass – verbindlich zugrunde legt. Schärfere Qualitätsmaßstäbe gelten praktisch nur noch bei Landesverteidigung und Spionageabwehr.
Großer Fortschritt
Mit der Zertifizierung sei ein „wichtiger Meilenstein“ erreicht, meint auch Larry Wagner, Senior Director of Engineering am Hauptsitz von SonicWALL im kalifornischen Sunnyvale. Für Anwender und potenzielle Kunden stelle das internationale Gütesiegel ein „wichtiges Unterscheidungsmerkmal dar, das bei einer Kaufentscheidung den Ausschlag geben kann.“
Mit den erwähnten NSA-Appliances bietet SonicWALL Anwendern einen Rundumschutz für ihre Netzwerke bei gleichzeitiger Aufrechterhaltung von Durchsatzraten im Gigabit-Bereich. Die Geräte nutzen die Fähigkeiten moderner Mehrkernprozessoren zur parallelen Echtzeit-Überprüfung der kursierenden Datenpakete auf Schadcode und bieten darüber hinaus eine weitere Reihe fortgeschrittener Sicherheitsfunktionen wie Intrusion Prevention und eine Application Firewall, die Datenverluste auf Anwendungsebene gezielt unterbindet. Weitere Informationen finden Sie unter http://www.sonciwall.com/de .
