Penetrationstests Artikel
Was ein IoT-Penetrationstest umfasst
Ein IoT-Penetrationstest untersucht das autorisierte Produktökosystem über Geräte, Firmware, lokale Schnittstellen, Kommunikation und verbundene Anwendungen hinweg. Die genauen Labor- und Zugangsanforderungen hängen vom Produkt ab.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
OWASP IoT Security Testing Guide
Teststruktur für Geräte, Firmware, Kommunikation, Schnittstellen und Komponenten des Ökosystems.
ETSI EN 303 645
Grundlegende Sicherheitsanforderungen für Verbraucher-IoT, die gegebenenfalls als Kontext für das Audit herangezogen werden.
NISTIR 8259-Reihe
Leitlinien zu Cybersicherheitsfunktionen von Geräten und Maßnahmen der Hersteller.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.