TÜV TRUST IT bietet Sicherheitszertifizierung für Apps

(firmenpresse) - Weil nach einer eigenen Untersuchung von über 1.000 Apps etwa jede zweite über teils eklatante Sicherheitsmängel verfügt, hat die TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA ein Prüfsiegel für mobile Anwendungen entwickelt. Der Sicherheitsnachweis belegt, dass die zertifizierten Apps sicher sind, keine Daten ausspähen oder andere für den Nutzer negative Funktionen besitzen.

Zu den Kernergebnissen der Untersuchung gehört, dass 45% der Apps gerätespezifische Daten wie Seriennummern, MAC-Adressen oder Android-IDs auslesen und 40% Lokalisierungsfunktionen nutzen, obwohl es dafür keine sachliche Begründung gibt. In jedem zehnten Fall werden auch Inhalte aus dem Adressbuch übertragen. Als Schlussfolgerung aus diesen Analysen nimmt Dirk Münchhausen, Geschäftsstellenleiter bei der TÜV TRUST IT, eine generelle Kategorisierung der mobilen Anwendungen vor: „Apps sind entweder gut, hinterhältig oder ungewollt gefährlich.“ Letztere würden sich vor allem durch ein exzessives Sammeln von Daten und heimliche Zugriffe auf die mobilen Endgeräte kennzeichnen.

„Diese generellen Bedrohungen von außen sind für den einzelnen Benutzer ebenso wie für die Sicherheitsverantwortlichen in den Unternehmen nicht beeinflussbar“, beschreibt Münchhausen die Problematik, vor denen die Firmen heutzutage stehen. Deshalb müssten Unternehmen ihren Fokus auf den Selbstschutz richten und Apps vor der Nutzung überprüfen.

Umso wichtiger wird es für Unternehmen, die eigene Apps entwickeln, die Sicherheit der Anwendungen gegenüber dem Nutzer nachweisen zu können. Dafür hat die TÜV TRUST IT eine dynamische Testmethodik entwickelt, mit der sich Apps aller Plattformen auf die Einhaltung von Sicherheits- und Datenschutzkriterien analysieren und anschließend zertifizieren lassen. Basis des Prüf- und Testverfahrens sind das über mehrere Jahre entwickelte Bedrohungsmodell (Threat Model) und eine Wissensdatenbank mit Informationen über weltweit bekannte Schad- und Problemquellen.



Für eine erfolgreiche Zertifizierung müssen alle hohen und mittleren Risiken, die während der Prüfung ermittelt wurden, geschlossen werden. Zusätzlich wird der Quelltext der App semiautomatisiert auf vorhandene Schwachstellen und mögliche Angriffsvektoren hin überprüft. Als Prüfgrundlage dienen kontextspezifisch adäquate und an aktuellen Bedrohungen ausgerichtete Anforderungen. Apps werden toolbasiert und manuell geprüft. Bei positivem Prüfergebnis auf Basis des aktuellen Anforderungskataloges bescheinigt die TÜV TRUST IT der untersuchten App-Version mit dem TÜV-Trusted App Siegel die Einhaltung der erforderlichen Datenschutz- und Datensicherheitskriterien. Zur Aufrechterhaltung des Zertifikates müssen bei Veröffentlichung einer neuen App-Version Updateüberprüfungen durchgeführt werden.
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: Denkfabrik
Datum: 16.06.2014 - 12:03 Uhr
Sprache: Deutsch
News-ID 1072682
Anzahl Zeichen: 2834

Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:

50354 Hürth

Telefon: 02233 6117-75

Kategorie:

IT & Hardware & Software & TK

Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 16.06.2014

Diese Pressemitteilung wurde bisher 439 mal aufgerufen.

Doppelte E-Commerce-Chance für Großhändler ...
Zwar haben sich Großhändler in ihrer klassischen Funktion typischerweise zwischen den Lieferanten und dem Einzelhandel positioniert. Eine Doppelstrategie im E-Commerce eröffnet ihnen aber die Möglichkeit, auch die Endkunden unmittelbar zu adressieren. „Die höheren Wachstumspotenziale im e

Kundenportal für die Müllentsorgung in Düsseldorf erhält Sicherheits- und Qualitätszertifizierung ...
Über das Kundenportal der AWISTA Gesellschaft für Abfallwirtschaft und Stadtreinigung mbH für die Abfallentsorgung in Düsseldorf stehen den Immobilien-verantwortlichen vielfältige Selfservices zur Verfügung, die über PCs oder mobile Endgeräte genutzt werden können. Damit die Kunden dabei au

Stärkerer Business-Fokus bei den IT-Services durch rollenbasiertes Prozessmodell ...
Zunehmend setzt sich in den IT-Organisationen die Position des Business Service Managers für die Betreuung der Geschäftsbereiche durch. Dies geht mit entscheidenden Veränderungen in den Verantwortlichkeiten einher, da er in seiner koordinierenden und steuernden Funktion einen unmittelbaren Durchg

Weitere Mitteilungen von denkfabrik groupcom GmbH

DS agent von Sunny Systems nominiert für den eco Internet Award ...
Der Verband der deutschen Internetwirtschaft zeichnet mit dem eco Internet Award jährlich Unternehmen aus, die das innovativste Produkt oder Lösung bzw. die innovativste Dienstleistung anbieten. In zehn Kategorien werden je drei Unternehmen nominiert. DS agent überzeugte die Jury im Bereich Secur

Projektflussdiagramm ...
Laut PRINCE2® ist ein Projektflussdiagramm als ein Diagramm definiert, welches die Reihenfolge der Produktionsschritte darstellt und zugleich die Abhängigkeiten zwischen den aufgelisteten Produkten in einem Projektstrukturplan aufzeigt. Andere Nachschlagewerke beschreiben den Begriff ähnlich,

Mit 13 einfachen Regeln den Cyberkrieg gewinnen ...
Damit Unternehmen den Cyberkrieg gewinnen, berät die mindsquare GmbH seine Kunden dabei eine Kultur der IT-Sicherheit zu etablieren. Tobias Harmes, Fachbereichsleiter Basis und Security bei der mindsquare GmbH, gibt in einem Fachartikel mit dem Titel "Die Kunst des Cyber-Kriegs", der in d

Trotz Digitalisierung setzt afb Application Services AG erfolgreich auf persönlichen Kontakt bei Personalsuche ...
München, 13. Juni 2014 ? Die afb Application Services AG (afb), ein führender, europaweit agierender Gesamtdienstleister im Bereich Absatzfinanzierung, setzt auch im Zeitalter der Digitalisierung und sozialen Medien auf den persönlichen Kontakt mit zukünftigen Mitarbeitern. afb präsentierte sic