Otte af ti sikkerhedsprodukter har fejl

Artiklen blev oprindeligt publiceret den 18/11/2009

80 procent af sikkerhedsprodukter dumper, når de første gang bliver testet for, om de gør, hvad producenten hævder. De fleste produkter skal testes to til fire gange, før de kan bestå.

Det viser en analyse af testresultater fra det uafhængige testinstitut ICSA Labs. Organisationen har testet sikkerhedsprodukter i tyve år, først med fokus på antivirusprogrammer, siden også firewalls, protokoller og intrusion prevention systems (IPS).

Kun fire procent af produkterne, der er blevet testet, kunne blive certificeret efter den første test. 82 procent opnår på et tidspunkt den ønskede certificering.

Typisk skal et program gennem to til fire test, før de kan certificeres.

Men selv når et program består testen, er det ikke sikkert, at det bliver ved med at overholde kravene. I 36 procent af programmerne findes der eksempler på, at de overtræder kravene, når de testes efter endt certificering. Og 13 procent af produkterne ender med at miste deres certificering.

Links