Nach Common Criteria zertifizierte Software zur Datenlöschung

Geschrieben von

Namrata Sengupta

Aktualisiert am

April 30th, 2024

Kategorie

BitRaser Drive Eraser Software De

Min Lesen

3 min

Kommentare

No Comments

Zusammenfassung: Das Löschen von Daten am Ende des Lebenszyklus eines Geräts, insbesondere nachdem es seinen Zweck erfüllt hat, ist entscheidend für den Datenschutz und die Einhaltung gesetzlicher Vorschriften. Allerdings ist nicht jedes Tool zur Datenlöschung zuverlässig und vertrauenswürdig. Globale Zertifizierungen wie Common Criteria testen Datenschutzprodukte rigoros auf Schwachstellen im Design, in der Sicherheit und im Angriffspotenzial und vergeben dann eine Zertifizierung. BitRaser ist nach den Common Criteria für EAL 2 zertifiziert. Lesen Sie diesen Blog, um mehr darüber zu erfahren.

Im Zeitalter immer strengerer Datenschutzbestimmungen ziehen es Organisationen vor, ein vertrauenswürdiges und zertifiziertes Datenlöschungs-Tool zu verwenden, das strengen Tests unterzogen wurde. Die Verantwortung für die Auswahl eines Tools, das eine 100%ige Löschung über den Rahmen der Datenrettung hinaus garantiert, liegt bei IT Asset Managern (ITAMs), Information Systems Security Managern (ISSMs) und dergleichen. Als Unternehmen müssen Sie sich für eine Software entscheiden, die von einer international anerkannten Stelle auf ihre Sicherheitsfunktionen und Datenlöschfähigkeiten getestet und zertifiziert wurde.

Die Common Criteria (CC)-Zertifizierung ist eine solche weltweit anerkannte Stelle zur Bewertung und Zertifizierung der Vertrauenswürdigkeit von Sicherheitsmerkmalen in Produkten und Systemen der Informationstechnologie (IT). Viele Branchen auf der ganzen Welt bevorzugen die Common Criteria-Zertifizierung für IT-Produkte, insbesondere in kritischen Bereichen wie Verteidigung, Finanzen und Gesundheitswesen.

Obwohl es mehrere Datenlöschprogramme auf dem Markt gibt, verfügen nur wenige über die begehrte CC-Zertifizierung, da diese mit einem strengen Testverfahren und hohen Kosten verbunden ist. BitRaser Drive Eraser ist eine nach Common Criteria zertifizierte Datenlöschsoftware Datenlöschsoftware, die für Evaluation Assurance Level (EAL) 2 evaluiert und zertifiziert wurde.

Lassen Sie uns mehr über diese Zertifizierung und das Verfahren zum Testen der Software sprechen.

Was ist Common Criteria-zertifizierte Software?

Nach Common Criteria zertifizierte Software wie BitRaser wird von einem kompetenten Common Criteria Test Laboratory (CCTL) getestet und verifiziert. Die Testlabore befinden sich weltweit in den Ländern, die der CCRA angehören und die Zertifikate ausstellen.

Das Common Criteria Recognition Arrangement (CCRA) ist eine internationale Vereinbarung zwischen mehreren Parteien zur gegenseitigen Anerkennung und Akzeptanz der Bewertung von IT-Produkten auf der Grundlage der Common Criteria-Zertifizierungsmethodik. Die CCRA hat 18 Mitgliedsländer, die IT-Produkte und -Systeme zertifizieren, darunter Australien, Kanada, Frankreich, Deutschland, Indien und Japan.

In Indien ist das Indian CC Certification Scheme (IC3S) für die Ausstellung von CC-Zertifikaten zuständig. Es arbeitet im Rahmen des Standardisation Testing and Quality Certification Directorate (STQC), das Teil des Ministeriums für Elektronik und Informationstechnologie der indischen Regierung ist.

In den Niederlanden zertifiziert TrustCB B.V., akkreditiert durch den niederländischen Akkreditierungsrat, IT-Sicherheitsprodukte, -prozesse und -dienstleistungen nach internationalen und branchenüblichen Standards.

Sie können die Liste aller CCRA-Ausschüsse auf dem Common Criteria-Mitgliederportal einsehen, zusammen mit den entsprechenden Kontaktinformationen.

Common Criteria Test von BitRaser Drive Eraser:

BitRaser Drive Eraser v3.0.0.6 wurde ausgiebig auf das CC-Zertifikat getestet.

IC3S bewertete die Wirksamkeit der Software für die Datenlöschung auf der Grundlage des Common Criteria Standard Version 3.1 Revision 5.
Die Tests wurden im Common Criteria Test Laboratory (CCTL), ERTL (East) India durchgeführt.
Der Test für die EAL2-Konformität umfasst:
- Testen durch Entwickler
- Unabhängige Tests durch das Bewertungsteam
- Penetrationstests

Die Tests wurden wie folgt durchgeführt:

Produkttests durch den Entwickler: Die Evaluatoren analysierten die Testabdeckung des Entwicklers und befanden sie für vollständig und zufriedenstellend. Die Übereinstimmung zwischen den in der Testdokumentation des Entwicklers identifizierten Tests und der funktionalen Spezifikation und dem Design von BitRaser war vollständig. Siehe CR – BitRaser Drive Eraser 3.0.0.6 EAL 2 (Seite 10)
Unabhängige Produkttests durch das Evaluierungsteam: Die Evaluatoren simulierten die Tests des Entwicklers und waren in der Lage, diese bei CCTL zu reproduzieren. Sie stellten fest, dass das Produkt gemäß dem vorbereitenden Leitfaden konfigurierbar ist. Sie analysierten Schnappschüsse von Codeschnipseln, um zu überprüfen, ob die Löschalgorithmen gemäß den Anforderungen der Standards implementiert wurden. Insgesamt haben die CC-Evaluatoren das Laufwerk BitRaser Drive Eraser getestet und festgestellt, dass es den Sicherheitsspezifikationen entspricht. (ST- Eine Dokumentation, die zur Identifizierung der Sicherheitsmerkmale und Funktionen der Software dient)
Schwachstellenanalyse und Penetrationstests: Es wurden keine Schwachstellen in der öffentlichen Domäne gefunden, da es in der Anwendung keine externen Schnittstellen mit IP-Adressen oder Zugriff auf Netzwerkebene gibt und keine Schwachstellen jemals gemeldet wurden.

BitRaser Drive Eraser Bewertungsergebnisse:

Die Bewertungsergebnisse basierten auf der Auswertung der Dokumentation, den Tests und der Schwachstellenanalyse.

Ergebnisse der Bewertung der Dokumentation: Die Dokumente erfüllen die Anforderungen der CC Version 3.1 Revision 5 für EAL 2.
Tests: Die Tests des Entwicklers und unabhängiger Tester erbrachten die erwarteten Ergebnisse und stellten sicher, dass sich BitRaser Drive Eraser v3.0.0.6 so verhält, wie es in der ST, der funktionalen Spezifikation und dem Softwaredesign angegeben ist.
Bewertung der Schwachstellen und Penetrationstests: Die Tests haben gezeigt, dass die Software keine ausnutzbaren Schwachstellen für ‘Basic Attack Potential’ enthält.

CC Validator Kommentare:

Nach umfangreichen Tests und einer gründlichen Überprüfung des Prozesses kam der Prüfer zu folgendem Ergebnis: “Die Ergebnisse der Bewertung der Produkt- und Prozessdokumentation, der Tests und der Schwachstellenbewertung bestätigen, dass BitRaser Drive Eraser V3.0.0.6 alle Anforderungen an funktionale Sicherheit und Vertrauenswürdigkeit erfüllt, wie sie in der [ST] definiert sind. Daher wird der EVG für die EAL2-Zertifizierung empfohlen.”

BitRaser Drive Eraser v3.0.0.6 hat die prestigeträchtige Common Criteria EAL2 Zertifizierung erhalten.

Wenn Sie also ein Unternehmen oder ein Dienstleister sind, der Erasure as a Service (EAAS) anbietet und eine zertifizierte Software zum Löschen von Laufwerken sucht, endet Ihre Suche mit BitRaser Drive Eraser – Zuverlässig, getestet und zertifiziert.

FAQs

Was ist die Sicherheitsstufe von BitRaser?

BitRaser Drive Eraser wurde evaluiert und zertifiziert für Evaluation Assurance Level (EAL) 2.

Welche Komponenten wurden für die CC-Zertifizierung getestet?

Die Bewertungen für die CC-Zertifizierung umfassten die Auswertung von Dokumentation, Tests, Schwachstellenanalysen und Penetrationstests.

Wie lautet die Vereinbarung über die Anerkennung der gemeinsamen Kriterien?

About The Author

Namrata Sengupta

41 posts

Namrata is a seasoned business leader with a strong background in strategic management, revenue growth, brand building, and nurturing partnerships. She has more than 25 years of experience serving leadership roles in IT / ITES , Telecom & Education industries. In her role as Vice President at Stellar, she has been actively talking about data privacy & erasure solutions through live technology events in the US, Europe & APAC.