IBM e SuSE Linux: prima certificazione di sicurezza per Linux

IBM e SuSE Linux hanno ottenuto la Common Criteria Security Certification per SuSE Linux Enterprise Server 8 (SLES 8) in esecuzione su IBM eServer xSeries.

Common Criteria (CC) è lo standard internazionale ISO (ISO 15408) utilizzato dal governo federale statunitense e da numerose organizzazioni internazionali per valutare sicurezza e garanzia dei prodotti tecnologici: CC fornisce un metodo standardizzato per esprimere i requisiti di sicurezza e definisce i relativi set di criteri tramite i quali avviene la valutazione dei prodotti. È ampiamente riconosciuto tra professionisti IT, enti governativi e clienti come "contrassegno di approvazione" per il software mission-critical.

SuSE Linux Enterprise Server 8 su IBM eServer xSeries ha ottenuto una certificazione Evaluation Assurance Level 2+, nota come EAL2, ma ora IBM e SuSE hanno annunciato di essersi candidati per ottenere un più alto livello di sicurezza per Linux, la certificazione Controlled Access Protection Profile con EAL3+ per tutta la linea di prodotti IBM eServer, attesa nel corso di quest'anno.

Oltre alla certificazione Common Criteria, sempre nel corso di quest'anno SLES 8 su piattaforme IBM eServer sarà conforme allo standard Common Operating Environment (COE), e ciò consentirà di offrire un prodotto che soddisfi contemporaneamente i requisiti Common Criteria e COE. Questo standard, esclusivo del DoD (US Department of Defense), risponde ai requisiti di funzionalità e interoperabilità dei prodotti IT commerciali. La certificazione COE viene utilizzata per verificare aspetto e funzionalità dei prodotti software quando sono abbinati a codice governativo personalizzato. COE è ampiamente riconosciuto come standard negli ambienti di elaborazione per i sistemi di comando e controllo del Governo degli Stati Uniti.

Nell'ambito di Common Criteria, i prodotti vengono valutati sulla base di standard restrittivi in relazione a numerose caratteristiche, quali ambiente di sviluppo, funzionalità di sicurezza, gestione delle vulnerabilità a livello di sicurezza, documentazione relativa alla sicurezza e test di prodotto. Con la certificazione di SLES 8 su IBM xSeries, atsec information security GmbH ha valutato la metodologia di sviluppo, test e manutenzione dei prodotti da parte di SuSE Linux, analizzando inoltre i processi in vigore presso SuSE Linux per la gestione dei problemi di sicurezza nei propri prodotti software. IBM e SuSE si sono impegnati a divulgare i componenti chiave della valutazione Common Criteria al CCeLinux Consortium e alla comunità di sviluppo Linux entro la fine del mese. IBM e SuSE continueranno tuttavia a collaborare con la comunità di sviluppo open source per potenziare la sicurezza di Linux e rendere il sistema ancora più sicuro di quanto lo sia oggi.