Anti-Malware mit europäischem Zertifikat

Anbieter zum Thema

G DATA CyberDefense AG

Securepoint GmbH

Fortinet Deutschland GmbH

TREND MICRO Deutschland GmbH

Bisherige Standards

Der Standard soll auch auf Netzwerkprodukte wie Router oder IDS ausgeweitet werden. „Viele der bestehenden Anforderungen lassen sich auf diese Produkte übertragen, dennoch müssen wir gemeinsam mit entsprechenden Anbietern prüfen, ob dies auch im Detail möglich ist“, so Fahs. „Mit dem Gütesiegel trifft Eicar eine Ebene, die von der breitgefächerten Konkurrenz nicht abgedeckt wird. Der Qualitätsstandard Common Criteria (CC), den das BSI anbietet, ist zu komplex und auch zu teuer für viele der heutigen dynamischen Märkte. CC zertifiziert nur einen Schnappschuss eines Produkts, das sich aber schnell weiter entwickelt. Unser Gütesiegel ist einfacher, unkompliziert zu erlangen und auch kostengünstiger.“ Zudem biete es nicht-amerikanischen Herstellern ein Alleinstellungsmerkmal. Diesen Vorteil habe zwar auch Teletrusts „IT Security Made in Germany“, doch sei die Zielgruppe dieser Zertifizierung auf Deutschland beschränkt.

Ergänzendes zum Thema

Eicar-Mindeststandard für Anti-Malware-Produkte

Die Anforderungen dieses Standards gelten für alle Teile des Produkts, auch für Code, der dazu von Dritten entwickelt wurde. Der Anbieter muss alle diese Codes auch kontrollieren können, um etwaige Fehler beheben zu können.

Der Anbieter muss garantieren, dass das Produkt keine „versteckten Funktionen oder sonstige beabsichtigte Funktionen, die in den erklärten Zielen nicht vorgesehen sind“, enthält und auch keine „Hintertür“.

Zudem müssen „ausreichend robuste“ kryptografische Methoden für den Schutz der Daten und deren Integrität zum Einsatz kommen.

Inhalte im Eigentum des Benutzers wie Kontakte, Nachrichten und Dokumente dürfen ohne die ausdrückliche Zustimmung des Benutzers nicht an den Anbieter übertragen werden.

Alle Daten, die vom Gerät des Benutzers erhoben werden, sind nach den geltenden datenschutzrechtlichen Anforderungen geschützt.

„Der Eigentümer/Anbieter des Produktes erklärt sich mit einer unabhängigen Bewertung und Überprüfung der genannten Anforderungen einverstanden.“

[ www.eicar.org ]

Ergänzendes zum Thema

Statement von Trend Micro

Raimund Genes, CTO bei Trend Micro — ( Bild: Trend Micro )

„Es gibt heute immer mehr Anbieter, die ihre Software vemeintlich kostenlos an die Anwender abgeben. In den meisten Fällen bezahlen diese Nutzer aber mit ihren Daten dafür. Aus einem Nutzer wird ein „Profil“, das der Anbieter anonymisiert an Dritte verkaufen kann. Dieses „Geschäftsmodell“ ist heute allgegenwärtig – selbst bei einigen Sicherheitsprodukten. Doch gerade im Sicherheitsbereich sollte eine gewisse Sensibilität bei jeglichem Umgang mit personenbezogenen Daten vorhanden sein.

Trend Micro beweist mit der Eicar-Zertifizierung, dass unser Geschäftsmodell darin besteht, den Kunden den bestmöglichen Schutz gegen Gefahren der IT-Welt zu verkaufen. Die Erhebung und Zweitverwertung von Kundendaten sowie deren Weiterverkauf gehören definitiv nicht dazu.“

[ www.trendmicro.de ]

Blick über den Teich

Auch nach dem Aus für das „Safe Harbour“-Abkommen sieht Fahs keinen Grund für Optimismus bezüglich der Einhaltung des Datenschutzes nach europäischem Recht durch US-Anbieter: „Safe Harbour war eine politische Seifenblase, die jetzt geplatzt ist. Jede nachfolgende Vereinbarung wird ebenso lediglich auf politischer Ebene getroffen. Ein solches Abkommen aber ist nur dann sinnvoll, wenn auch eine konkrete Überprüfbarkeit vereinbart wird, ähnlich wie beim Eicar-Verfahren.“

(ID:43661135)

Erster Hersteller erwirbt Eicar-Zertifizierung

Anti-Malware mit europäischem Zertifikat

Bisherige Standards

Blick über den Teich