|
OIS entwickelt Standard zum Umgang
mit Sicherheitslücken
Unternehmen wollen Richtlinien zum Umgang mit Sicherheitslücken
erarbeiten
Unter dem Namen "Organization for Internet Safety" (OIS)
haben sich jetzt einige Unternehmen zusammengeschlossen, um
gemeinsam Vorschläge für einen institutionalisierten Umgang mit
Sicherheitslücken zu erarbeiten. Zu den Mitgliedern der OIS zählen
unter anderem Caldera, Internet Security Systems, Microsoft, Network
Associates, Oracle, SGI und Symantec.
Derzeit gebe es keine allgemein akzeptierten Praktiken in Bezug auf
die Veröffentlichung von Sicherheitslücken, so die OIS-Mitgleider.
Dies erschwere Sicherheitsexperten den Umgang mit neu entdeckten
Sicherheitslücken und deren Veröffentlichung. Die OIS will daher
einen standardisierten Prozess entwickeln und etablieren, der es
Entdeckern von Sicherheitslücken erleichtern soll, diese zu veröffentlichen.
|