Info-Portal zur App-Sicherheit

(firmenpresse) - TÜV TRUST IT hat mit www.app-sicherheit.de ein Info-Portal eingerichtet, das Unternehmen über die Möglichkeiten informiert, mobile Anwendungen auf ihre Sicherheit überprüfen zu lassen. Gleichzeitig werden darüber Richtlinien zur Entwicklung sicherer Apps angeboten, die im Nachgang als „Trusted App“ zertifiziert werden können.

Weil die Nutzung von Apps zu erheblichen Sicherheitsrisiken führen kann, sollte vor ihrem Einsatz im Unternehmenskontext eine interne sicherheitstechnische Kontrolle erfolgen, damit nur unbedenkliche Anwendungen auf mobilen Geräten zugelassen werden. Die TÜV TRUST IT bietet hierfür mit dem „TÜV AppChecker“ ein spezielles Service Portal an, das eine effektive Prüfung gewährleistet. Unterstützt werden mit iOS, Android, Blackberry OS und Windows Phone alle gängigen Plattformen.

Die Apps werden dabei auf Basis von neutralen Prüfkriterien und anhand einer weltweit einzigartigen Wissensdatenbank geprüft und bewertet. Dabei lassen sich auch unternehmensindividuelle Risikoprofile als Ausgangsbasis der Sicherheitsanalysen definieren. Die Untersuchungsbefunde werden in White- und Blacklists zur Verfügung gestellt. Sie versetzen Unternehmen in die Lage, ihre mobile Infrastruktur vor schädlichen Apps zu schützen, zumal durch permanente Überprüfung von Updates ein kontinuierliches Monitoring der Apps erfolgt.

Durch das Service-Portal des TÜV AppChecker mit granularem Rechte- und Rollenkonzept stehen vielfältige Funktionalitäten zur komfortablen Verwaltung von Prüfaufträgen, Prüfberichten sowie White- und Blacklists zur Verfügung. Zu den weiteren Vorteilen dieses Services gehört, dass er nahtlos in alle gängigen Mobile Device Management-Systeme (MDM) integriert werden kann.

Ergänzend zum AppChecker bietet die TÜV TRUST IT ein Entwicklungs-Framework zur Programmierung von sicheren Apps sowie die Zertifizierung von Apps an. Das Framework „TÜV AppSpecs“ zielt darauf ab, bereits zu Beginn des Entwicklungsprojektes die richtigen Weichenstellungen vorzunehmen. Es basiert auf einem Threat Model, einer methodischen Bedrohungsanalyse, mit der alle Risiken für den Datenschutz und die Datensicherheit in und durch Apps identifiziert werden können. Zu jeder Bedrohung sind generische Maßnahmen und plattformspezifische Entwicklungshinweise hinterlegt und bis auf Code-Ebene ausformuliert. Diese Richtlinien können bezogen auf die jeweilige mobile Anwendung über den AppSpecs-Generator vom Entwickler selbst erzeugt werden und dann als sicherheitsspezifischer Anhang zu einem Lastenheft fungieren. Die Anwender erhalten dadurch ein Werkzeug für die Erstellung sicherer und vertrauenswürdiger Apps.



Sobald eine App nach diesen Entwicklerrichtlinien programmiert wurde, lässt sich der Quelltext im Portal zur sicherheitstechnischen Prüfung durch die TÜV TRUST IT hochladen und bei positivem Ergebnis die Zertifizierung „Trusted App“ erlangen. Damit können Unternehmen gegenüber den Benutzern einen objektiven Sicherheitsnachweis geben. Grundsätzlich ist die Erlangung dieses Zertifikats aber auch für Apps möglich, bei deren Entwicklung das Framework nicht genutzt wurde.

Das komplette Leistungsspektrum findet sich auf dem Info-Portal www.app-sicherheit.de.
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: Denkfabrik
Datum: 19.02.2015 - 15:11 Uhr
Sprache: Deutsch
News-ID 1175341
Anzahl Zeichen: 3300

Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:

50354 Hürth

Telefon: 02233 6117-75

Kategorie:

Internet

Meldungsart: bitte
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 408 mal aufgerufen.

Doppelte E-Commerce-Chance für Großhändler ...
Zwar haben sich Großhändler in ihrer klassischen Funktion typischerweise zwischen den Lieferanten und dem Einzelhandel positioniert. Eine Doppelstrategie im E-Commerce eröffnet ihnen aber die Möglichkeit, auch die Endkunden unmittelbar zu adressieren. „Die höheren Wachstumspotenziale im e

Kundenportal für die Müllentsorgung in Düsseldorf erhält Sicherheits- und Qualitätszertifizierung ...
Über das Kundenportal der AWISTA Gesellschaft für Abfallwirtschaft und Stadtreinigung mbH für die Abfallentsorgung in Düsseldorf stehen den Immobilien-verantwortlichen vielfältige Selfservices zur Verfügung, die über PCs oder mobile Endgeräte genutzt werden können. Damit die Kunden dabei au

Stärkerer Business-Fokus bei den IT-Services durch rollenbasiertes Prozessmodell ...
Zunehmend setzt sich in den IT-Organisationen die Position des Business Service Managers für die Betreuung der Geschäftsbereiche durch. Dies geht mit entscheidenden Veränderungen in den Verantwortlichkeiten einher, da er in seiner koordinierenden und steuernden Funktion einen unmittelbaren Durchg

Weitere Mitteilungen von denkfabrik groupcom GmbH

Your Net - DIVSI Convention 2015 / Jugendkongress zur Zukunft der digitalen Welt (FOTO) ...
Junge Menschen zwischen 16 und 24 Jahren werden sich am 18./19. Juni 2015 in Hamburg zu einem bundesweiten Jugendkongress treffen, bei dem sich alles um Themen der digitalen Welt dreht. "Your Net - DIVSI Convention 2015" bietet Podiumsdiskussionen, Vorträge, Workshops, Infostände

ZDF/Das kleine Fernsehspiel für zwei Online Emmy Awards nominiert / "Dina Foxx - Tödlicher Kontakt" und "Last Hijack" im Rennen ...
ZDF/Das kleine Fernsehspiel ist mit zwei crossmedialen Produktionen für den Internationalen Digitalen Emmy Award nominiert. "Dina Foxx - Tödlicher Kontakt" geht in der Kategorie "Digital Program: Fiction" " ins Rennen, die Kinokoproduktion "Last Hijack" in de

Alfahosting: Homepage vom Testsieger ...
Halle (Saale). 19.02.2015. Die Alfahosting GmbH bietet einen Homepage-Baukasten an, mit dem in nur fünf Minuten eine professionelle Webseite erstellt werden kann. Mehr als 250 verschiedene Designvorlagen können individuell an die jeweiligen Wünsche und Bedürfnisse angepasst werden. Den Homepage-

TERMINAVISO: In Kürze Live-Übertragung der OMV Pressekonferenz anlässlich des Ergebnisses Jänner – Dezember und Q4/2014 ...
Die OMV wird die Pressekonferenz zum Ergebnis Jänner - Dezember und Q4/2014 am 19. Februar 2015 um 10:00 CET live übertragen. Die Präsentation des OMV Vorstands wird in deutscher Sprache gehalten und simultan ins Englische übersetzt. Webcast: http://webtv.braintrust.at/omv/2015-02-19/ Rück