Zoom erhält IT-Sicherheits- kennzeichen des BSI

Das Bundesamt für Sicherheit in der Informationstechnik hat dem Videokonferenzanbieter Zoom zwei IT-Sicherheitskennzeichen verliehen. Ausgezeichnet wurden die Dienste Zoom Workplace Basic und Zoom Workplace Pro.

Mit den Sicherheitskennzeichen bestätigt das BSI, dass die Dienste grundlegende IT-Sicherheitsanforderungen erfüllen. Grundlage für das Kennzeichen ist die DIN SPEC 27008. Diese gibt laut BSI Mindestanforderungen wie Accountschutz, Update- und Schwachstellenmanagement, Authentisierungsmechanismen, Transparenz, sicherer Rechenzentrumsbetrieb sowie aktuelle Verschlüsselungstechnologien vor.

„Wir gratulieren Zoom zur Erteilung zweier IT-Sicherheitskennzeichen“, sagte BSI-Vizepräsident Dr. Gerhard Schabhüser: „Der Videokonferenzdienste-Anbieter leistet damit einen wichtigen Beitrag zur Transparenz bei der IT-Sicherheit von Videokonferenzdiensten und setzt ein klares Zeichen für die Branche, angemessene Sicherheitsanforderungen für Verbraucherinnen und Verbraucher umzusetzen.“

Das IT-Sicherheitskennzeichen soll Verbrauchern dabei helfen, sich beim Kauf von vernetzten Geräten oder bei der Nutzung digitaler Dienste zu orientieren. Es signalisiert, dass ein Produkt grundlegende IT-Sicherheitsanforderungen erfüllt. Hersteller und Anbieter können das Kennzeichen aktuell für mobile Endgeräte, smarte Verbrauchergeräte, Breitbandrouter, E-Mail-Dienste sowie Videokonferenzdienste beantragen. Als erster Anbieter erhielt die Berliner OpenTalk GmbH im Juli 2024 das IT-Sicherheitskennzeichen für Videokonferenzdienste.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

1 Tag ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

2 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

2 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

2 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

3 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

4 Tagen ago