Pruebas de penetración artículo
Qué incluye una prueba de penetración de IoT
Una prueba de penetración de IoT recorre el ecosistema autorizado del producto, incluidos los dispositivos, el firmware, las interfaces locales, las comunicaciones y las aplicaciones conectadas. Los requisitos concretos de laboratorio y acceso dependen del producto.
Resumen de la evaluación
Qué incluye la evaluación
Cobertura de las pruebas
Qué se examina
La cobertura final depende de los sistemas, los accesos, los objetivos, las exclusiones y los requisitos de seguridad acordados.
Referencias del sector
En qué se basa la cobertura
Guía de pruebas de seguridad de IoT de OWASP
Estructura de las pruebas que abarca el dispositivo, el firmware, las comunicaciones, las interfaces y los componentes del ecosistema.
ETSI EN 303 645
Disposiciones básicas de seguridad para dispositivos IoT de consumo utilizadas como contexto de auditoría cuando proceda.
Serie NISTIR 8259
Orientaciones sobre las capacidades de ciberseguridad de los dispositivos y las actividades del fabricante.
Estas referencias sirven de base para la evaluación. Las pruebas no otorgan por sí mismas ninguna certificación ni garantizan el cumplimiento normativo.
Informe final
Qué se incluye en el informe
El informe está diseñado tanto para los responsables de la toma de decisiones como para los equipos encargados de la subsanación.
Consulte el alcance y el informe necesarios.
DIGITPOL confirmará los objetivos, las restricciones, las necesidades de evidencias y los requisitos de los informes antes de realizar las pruebas.