14. Oktober 2025
Die Prüf- und Zertifizierungsorganisation DEKRA hat erfolgreich eine Bewertung gemäß dem Security Evaluation Standard for IoT Platforms (SESIP) Level 5 für den geschützten Kernel-based Virtual Machine (pKVM) Hypervisor von Google nach dem Standard EN-17927 SESIP durchgeführt. Die Zertifizierung wurde von TrustCB erteilt und ist damit die erste SESIP-Zertifizierung der Stufe 5, die jemals für eine Softwarekomponente für Verbraucherendgeräte vergeben wurde.
SESIP ist eine Methodik, um die Sicherheit von Plattformen zu bewerten, die die Grundlage für vernetzte Produkte wie mobile Geräte bilden. Diese Zertifizierung ermöglicht effiziente Bewertungen durch wiederverwendbare Sicherheitsaussagen, die an die Anforderungen des Internet of Things (IoT)-Ökosystems angepasst sind. Der Standard definiert fünf Sicherheitsstufen, wobei SESIP Level 5 die höchste darstellt. In dieser Stufe müssen Produkte Widerstandsfähigkeit gegen hochqualifizierte und finanzstarke Angreifer mit Zugang zu hohem technischem Fachwissen, fortschrittlichen Tools und viel Zeit nachweisen.
„Die erste SESIP-Zertifizierung der Stufe 5 für eine Softwarekomponente ist sowohl für Google als auch für DEKRA ein großer Erfolg“, sagte Fernando Hardasmal, EVP DEKRA SD Digital & Product Solutions. „Diese Bewertung zeigt die Kompetenz und das Fachwissen von DEKRA bei der Durchführung anspruchsvollster Cybersicherheitsbewertungen und ebnet den Weg für künftige Zertifizierungen mit hoher Sicherheitsstufe in der IoT-Branche.“
Der pKVM ist Teil des Android Virtualization Framework (AVF) und ermöglicht eine sichere Isolierung für sensible Workloads wie lokale KI-Modelle, biometrische Authentifizierung und Finanzanwendungen. Die SESIP-Level-5-Zertifizierung des pKVM-Hypervisors von Google ist ein Meilenstein für die Sicherheit von Mobilgeräten und IoT, da sie nun die höchste verfügbare Sicherheitsgarantie für eine Komponente bietet, die für die Sicherheit von hochvertrauenswürdigen mobilen Anwendungen von entscheidender Bedeutung ist.
Bild Quelle: DEKRA
Fachartikel
Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten
Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt
WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen
RISE with SAP: Wie Sicherheitsmaßnahmen den Return on Investment sichern
Jailbreaking: Die unterschätzte Sicherheitslücke moderner KI-Systeme
Studien
Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland
IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit
Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen
Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper
ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI
Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor
Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung
Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung
Hamsterrad-Rebell
Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen
Identity Security Posture Management (ISPM): Rettung oder Hype?
Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern
Daten in eigener Hand: Europas Souveränität im Fokus
