Südkoreas Geheimdienst NIS will doppelte Sicherheitstests abbauen

Seit Langem wird jedoch kritisiert, dass dabei auch bereits geprüfte Basisfunktionen erneut getestet werden, was Zeit und Geld kostet. Der Chef eines Sicherheitsunternehmens sagte, Nutzerauthentifizierung, Zugriffskontrolle und verschlüsselte Kommunikation müssten erneut getestet werden. Das binde Personal und Budget und verzögere Produkt-Updates; eine Verbesserung sei dringend.

Plattformen verschärfen das Problem

Die Dringlichkeit wächst, weil sich der Sicherheitsmarkt von Einzellösungen zu integrierten Plattformen verschiebt. Diese erhalten je nach Bedrohungslage und Kundenwunsch laufend neue Module; je häufiger sie erweitert werden, desto schwerer wiegt die Komplettprüfung. Die Initiative des NIS gilt als Versuch, das Verfahren an plattformbasierte Entwicklung anzupassen: Risiken durch die Kombination von neuen und bestehenden Funktionen sollen gründlich geprüft, frühere Testergebnisse für unveränderte Funktionen aber weiterverwendet werden.

Entscheidend ist, wie festgestellt wird, dass bestehende Funktionen unverändert und unbeeinflusst sind. Dafür braucht es klare Kriterien zur Bewertung der Auswirkungen und zum Umfang zusätzlicher Tests, damit keine Risiken übersehen werden. Positive Effekte werden vor allem für heimische Unternehmen erwartet, die sich auf den öffentlichen Markt konzentrieren.

Ein NIS-Vertreter erklärte, man prüfe, nur neu hinzugekommene Funktionen und zugehörige Teile zu testen, wenn feststehe, dass geprüfte Funktionen unverändert bleiben. Der Detailplan solle in der ersten Jahreshälfte des kommenden Jahres vorgestellt werden.