Test di penetrazione articolo
Cosa include un test di penetrazione IoT
Un test di penetrazione IoT esamina l'ecosistema di prodotto autorizzato, includendo dispositivi, firmware, interfacce locali, comunicazioni e applicazioni connesse. I requisiti specifici di laboratorio e di accesso dipendono dal prodotto.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
Guida OWASP ai test di sicurezza IoT
Struttura dei test su dispositivo, firmware, comunicazioni, interfacce e componenti dell'ecosistema.
ETSI EN 303 645
Requisiti di sicurezza di base per i dispositivi IoT di consumo, utilizzati come riferimento per l'audit ove applicabile.
Serie NISTIR 8259
Indicazioni sulle capacità di sicurezza informatica dei dispositivi e sulle attività del produttore.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.