BSI aktualisiert Mindeststandard für sichere Web-Browser

07.10.2019

Web-Browser sind die zentrale Software, um sich im Internet zu bewegen. Gleichzeitig sind sie die Online-Schnittstelle für zahlreiche Anwendungen und entwickeln eine stetig wachsende Funktionsvielfalt. Damit bieten Browser aber auch eine zunehmende Angriffsfläche und werden so zu einem beliebten Einfallstor für Cyber-Angriffe. Die dynamische Entwicklung von Software-Produkten macht daher auch eine regelmäßige Anpassung der Sicherheitsanforderungen nötig. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat daher nun den Mindeststandard für sichere Web-Browser aktualisiert und in der Version 2.0 veröffentlicht.

Browser sind Risiken für die Informationssicherheit

„Die Möglichkeiten, die moderne Web-Browser bieten, gehen immer auch mit Risiken für die Informationssicherheit einher. Um diese Risiken effektiv zu minimieren und einen sicheren Zugang zum Internet zu gestalten, hat das BSI Mindestsicherheitsanforderungen entwickelt. Web-Browser müssen aktuelle Sicherheitsstandards erfüllen und aktiv vom Hersteller gepflegt werden, damit Sicherheitslücken zeitnah geschlossen werden können. Anwenderinnen und Anwender sollten die Konfigurationsmöglichkeiten von Web-Browsern nutzen, um die Einstellungen an ihre individuellen Sicherheitsbedürfnisse anzupassen. Dann sind sie gut gerüstet, um sich sicher im Netz zu bewegen“, so BSI-Präsident Arne Schönbohm.

IT-Grundschutz-Anforderungen an sichere Browser

Das BSI stellt zudem eine aktuelle Übersicht zur Verfügung (PDF), wie zahlreiche Browser die Anforderungen des Mindeststandards jeweils umsetzen. Außerdem hat das BSI eine Gegenüberstellung von Mindeststandard und IT-Grundschutz-Anforderungen erstellt, die Anwenderinnen und Anwendern die Umsetzung erleichtern soll.

Orientierung für Verwaltung, Wirtschaft und Verbraucher

Der erstmals 2017 nach § 8 Abs. 1 BSIG veröffentlichte Mindeststandard für sichere Web-Browser richtet sich in erster Linie an IT-Verantwortliche, IT-Betriebspersonal und Informationssicherheitsbeauftragte der Bundesverwaltung. Er kann aber auch Ländern, Kommunen sowie der Wirtschaft und Verbrauchern als Orientierung dienen.

Das BSI hat einen Newsletter eingerichtet, der über alle neuen Entwicklungen im Bereich der Mindeststandards informiert.