Besonderes elektronisches Anwaltspostfach (beA): Sicherheitsgutachten für den Betriebsübergang veröffentlicht
ID: 1835070
Das Gutachten steht zum Download bereit. Es wurden mehrere Befunde attestiert. Es konnte jedoch kein Risiko für die Sicherheit der beA-Anwendung durch den Betriebsübergang festgestellt werden
Die secuvera GmbH, BSI-zertifizierter IT-Sicherheitsdienstleister und Prüfstelle, hat hierfür die fortgeschriebenen und angepassten Anteile des IT-Sicherheitskonzepts untersucht. Die BRAK wollte mit dieser Untersuchung sicherstellen, dass das hohe Sicherheitsniveau im Betrieb des beA erhalten bleibt. Kern der Betrachtung war der Betrieb der zentralen Infrastruktur. Die Clientkomponenten oder das Verschlüsselungskonzept waren nicht Teil der Untersuchung.
Bei der Prüfung wurden unter anderem die Dokumentationslage, aber auch die konkreten Konfigurationen vor Ort überprüft. Ein Penetrationstest der extern erreichbaren Schnittstellen aus Sicht eines anonymen Angreifers war ebenfalls Teil des Gutachtens. In Summe wurden 6 Befunde als kritisch und 8 Befunde als mittel eingestuft, von denen der Großteil noch während der Begutachtung verbessert wurden. Darüber hinaus wurden 2 Anmerkungen und 3 Verbesserungen gefunden.
In Summe kann der Infrastrukturumgebung eine hohe Güte attestiert werden. Die Abläufe sind auf einem sehr belastbaren Sicherheitsniveau. Zusammenfassend konnte im Rahmen der Prüfung kein Risiko für die Sicherheit der beA-Anwendung durch den Betriebsübergang identifiziert werden. Die Prüfer empfahlen eine zielgerichtete und weitere Bearbeitung der noch offenen Befunde.
Das vollständige Gutachten kann auf der beA-Informationsseite der BRAK abgerufen werden: https://bea.brak.de/sicherheit-im-bea/
secuvera bietet Informationssicherheitsexpertise in den drei Feldern
- Informationssicherheitsmanagementsysteme (BSI-Grundschutz/ISO 27001),
- Penetrationstests und Webanwendungsanalysen sowie
- Produktprüfungen nach Common Criteria und IEC 62443 (Industrial Security).
secuvera ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierter IT-Sicherheitsdienstleister für IS-Revision/Grundschutz und Penetrationstests, sowie BSI-Prüfstelle.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
secuvera bietet Informationssicherheitsexpertise in den drei Feldern- Informationssicherheitsmanagementsysteme (BSI-Grundschutz/ISO 27001),- Penetrationstests und Webanwendungsanalysen sowie- Produktprüfungen nach Common Criteria und IEC 62443 (Industrial Security).secuvera ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierter IT-Sicherheitsdienstleister für IS-Revision/Grundschutz und Penetrationstests, sowie BSI-Prüfstelle.
Datum: 05.08.2020 - 06:59 Uhr
Sprache: Deutsch
News-ID 1835070
Anzahl Zeichen: 2657
Kontakt-Informationen:
Stadt:
Gäufelden/Stuttgart
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 417 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Besonderes elektronisches Anwaltspostfach (beA): Sicherheitsgutachten für den Betriebsübergang veröffentlicht"
steht unter der journalistisch-redaktionellen Verantwortung von
secuvera GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die secuvera GmbH ist ab sofort Fördermitglied der CISO Alliance e.V. Mit dem Beitritt bekräftigt das Unternehmen sein Engagement für den fachlichen Austausch und die Weiterentwicklung der Informations- und Cybersicherheit in Deutschland. Die CISO Alliance e.V. vernetzt Chief Information Security
MB connect line erhält ISO-27001-Zertifizierung – secuvera begleitet Einführung des ISMS und den Zertifizierungsprozess ...
Die MB connect line GmbH, Anbieter von Lösungen für die sichere Fernwartung industrieller Anlagen, hat ihr Informationssicherheitsmanagementsystem (ISMS) erfolgreich nach ISO/IEC 27001 zertifizieren lassen. Bei der Einführung des ISMS und im Zertifizierungsprozess wurde das Unternehmen durch die
Medizinprodukt„WundFit“ erfolgreich nach BSI TR-03161 zertifiziert – Sicherheitsprüfung durch secuvera ...
Die noch beim BfArM zuzulassende Digitale Gesundheitsanwendung (DiGA) „WundFit“ zur Unterstützung der chronischen Wundversorgung wurde erfolgreich nach der Technischen Richtlinie BSI TR-03161 zertifiziert. Hersteller der Anwendung ist die 4L Health GmbH. Die technische Umsetzung verantwortete d
Weitere Mitteilungen von secuvera GmbH
Perfect World CEO Dr. Robert H. Xiao: Content-Verbrauch wird sich dank 5G dramatischändern ...
Am 30. Juli hielt Dr. Robert H. Xiao, CEO von Perfect World, eine Grundsatzrede auf dem 2020 China Digital Entertainment Congress (CDEC), in der er die Veränderungen erörterte, die 5G der digitalen Kultur- und Kreativbranche und insbesondere der Gaming-Branche gebracht hat. Dr. Xiao erklärte, da
Erste Wettbewerbsshow aus der Welt des Cannabisgeschäfts "The Next Marijuana Millionaire(TM)" veröffentlicht Vorschau-Trailer ...
WELTWEITE PREMIERE DER VOLLSTÄNDIGEN STAFFEL AM 15. AUGUST AUF AMAZON PRIME, PLUTO TV, ROKU, APPLE TV UND ALLEN GRO?EN STREAMING-DIENSTEN Der Selfmade-Unternehmer Michael "BigMike" Straumietis (https://c212.net/c/link/ ?t=0&l=de&o=2875546-1&h=3182968113&u=https%3A%2F%2Fc2
Digitale Fachbibliothek in Unternehmen ...
Die Herausforderung Der digitale Wandel verändert dieArbeitswelt. Je größer das Unternehmen, desto höher werden die besonderen Anforderungen an die optimale Nutzung digitaler Inhalte.1 Dies gilt über allen Branchen hinweg speziell auch für Accounting, Tax & Legal, Gesundheitswesen, Vers
METOCLEAN ESD-Winterkleidung - Zur Vorbereitung auf die kalte Jahreszeit ...
Auch zur Winterzeit sollten sich die Arbeiter, welche in der Leiterplattenbranche oder in der Elektrobranche arbeiten, sicher schützen. Die Firma Asmetec bietet eine Reihe an ESD-Winterbekleidung an, sodass man im Winter nicht nur problemlos gegen die Kälte sondern auch gegen die elektrischen La
