Ist Linux sicherer als Windows?

Linux-Distributionen kritisieren Forrester-Report. Nachdem Forrester-Research in der letzten Woche in der Frage Is Linux more Secure than Windows? zu dem Schluss gekommen war, dass beide Systeme sicher eingesetzt werden können, Microsoft Sicherheitslücken aber schneller beseitigt, melden sich nun die Linux-Distributionen Debian, Mandrake, Red Hat und Suse gemeinsam zu Wort. Die Analyse behandle Sicherheitslücken gleich, unabhängig davon, wie kritisch diese sind und welches Risiko sie daher für Nutzer darstellen. Daher hätten die Schlüsse von Forrester in der Praxis weniger Wert.

7. April 2004 um 10:29 Uhr / Jens Ihlenfeld

Die Sicherheitsteams von Debian, Mandrake, Red Hat und Suse waren von Forrester im Februar 2004 um Mithilfe bei der Erstellung des Reports gebeten worden. Dabei habe man sich bemüht, Forrester nicht nur die entsprechenden Daten zur Verfügung zu stellen, sondern habe insbesondere auch versucht darzustellen, wie man technisch und organisatorisch bei Sicherheitsproblemen vorgehe. Gerade diese spezielle Herangehensweise sei von großem Wert für die eigenen Nutzer, sei aber im Report von Forrester kaum berücksichtigt worden, was zu falschen Schlüssen geführt habe.

Auftretende Sicherheitslücken würden von den jeweiligen Sicherheits-Teams sowie entsprechenden Spezialisten analysiert und das Risiko von den einzelnen Teams bewertet. Aus dieser Analyse leite man schließlich ab, wie schnell eine Sicherheitslücke geschlossen werden müsse. Bei kritischen Problemen reagiere man innerhalb von Stunden, bei unkritischen Problemen könne die Beseitigung daher aber auch einmal länger dauern.

Der Forrester-Report unterscheide aber nicht verschiedene Sicherheitslücken, sondern betrachte nur die Zeit zwischen dem Zeitpunkt, da eine Sicherheitslücke öffentlich bekannt wird und dem Zeitpunkt, da eine entsprechende Lösung verfügbar ist.