Linux obtiene certificación de seguridad
Por primera vez una solución Linux ha sido certificada bajo el estándar internacional de seguridad EAL3.
IBM y SuSE registraron en agosto de 2003 el producto Linux Enterprise Server en el segundo segmento de EAL (EAL2), bajo el denominado criterio de estándares comunes. En esta oportunidad, ambas empresas obtuvieron la certificación de una solución combinada de hardware y software en el tercer segmento, EAL3. Con ello, IBM y SuSE han conseguido la certificación más alta otorgada alguna vez a una solución Linux.
La nueva certificación EAL3 se aplica a Linux Enterprise Server de SuSE instalada en servidores IBM con procesadores Intel y Power4, como asimismo a los grandes servidores mainframe.
Con el certificado en sus manos, IBM puede ahora vender sus sistemas Linux a las autoridades estadounidenses, que exigen que los productos hayan sido probados y certificados por una entidad competente. De esa forma, los sistemas pueden ser usados para la gestión de información sensitiva, entre otras cosas.
Para obtener la certificación de un producto bajo la denominación “common criteria”, el fabricante debe cumplir una serie de requisitos, que incluyen soporte, documentación, manejo de problemas de seguridad y realización de ensayos prácticos.
En 1998, Estados Unidos, Canadá, Inglaterra y Francia suscribieron un acuerdo que reconoce el estándar EAL, que es usado principalmente en esos países.
La nueva certificación de seguridad fue presentada en la feria LinuxWorld, que estos días se realiza en Nueva York, Estados Unidos.
www.ibm.com
www.suse.com
