Einhaltung des strengen US-Kreditkartenstandards PCI DSS

Das renommierte Testinstitut NSS Labs bewertet "Retina Network Security"-Scanner

(30.10.08) - Nach einer aktuellen Gartner-Umfrage erlitten bereits 21 Prozent der US-Händler gravierende Datenverluste. Die Kreditkartenindustrie reagierte auf diese Entwicklung mit Einführung des Standards PCI DSS. Selbst wenn PCI DSS in Deutschland noch nicht verbindlich ist, kann der Handel hierzulande die wachsende Bedrohung nicht ignorieren: Kompromittiert ein erfolgreicher Angriff die Datenbank eines Retailers, haben Schadensersatzklagen, nachhaltige Imageschäden und Konsumzurückhaltung verunsicherter Online-Kunden existenzielle Folgen für das Unternehmen.

Mit dem "Retina Network Security Scanner" dagegen kann das eCommerce nicht nur seine Daten effektiv schützen, sondern auch gegenüber Kunden damit werben, beim präventiven Schließen aller IT-Sicherheitslücken jetzt bereits PCI-konform zu sein. Die jüngste NSS Labs-Zertifizierung bestätigt, dass eEye mit dem strengen PCI-Sicherheitsstandard von morgen die Sicherheitsbedürf-nisse der Online-Kunden von heute bereits in vollem Umfang abdeckt.

NSS Labs zufolge erfüllt der "Retina Network Security Scanner" sämtliche 16 PCI-Kernkriterien für das Schwachstellenmanagement. Darüber hinaus unterstützt die eEye Lösung 96 Prozent (45 von 47) aller weitergehenden Nebenanforderungen.

In den umfassenden, realitätsnahen Testläufen erreichte der Security Scanner eine 100prozentige Erkennungsrate bei Einfallstoren, die von externen Angreifern ausgenutzt werden können. Insgesamt wurden 99 Prozent aller Sicherheitslücken entdeckt und korrekt klassifiziert.

Das Test-Netzwerk war mit 25 verschiedenen Betriebssystemen (Client: z.B. Windows 2000, Windows XP, Windows Vista, SUSE Linux, Red Hat Linux, Apple OSX; Server: z.B. Windows 2000 Server & Advanced Server, SUSE Enterprise Linux 9-10, Red Hat Enterprise Linux 3-5, Sun Microsystems Solaris 8-10), 200 Applikationen und 100 Patch-Levels außerordentlich heterogen gewählt.

Ein echter Härtetest: Dennoch bewertete NSS Labs die Resultate als "exzellent". Bei den Schwachstellen mit dem höchsten Risikopotenzial, über die Hacker von außen das ganze System unter ihre Kontrolle bringen können, entdeckte Retina 370 der 371 (99,7 Prozent) möglichen Einfallstore. In der zweithöchsten Risikokategorie mit Angriffsszenarien wie SQL-Injektionen, die eine unautorisierte Kontrolle über einzelne, isolierte Applikationen sowie illegale Datenbankzugriffe ermöglichen, erreichte die eEye-Lösung mit 99,3 Prozent aufgefundenen Sicherheitslücken ebenfalls ein herausragendes Ergebnis. (eEye: ra)