Penetratietesten artikel
Wat een IoT-penetratietest omvat
Een IoT-penetratietest onderzoekt het geautoriseerde productecosysteem, inclusief apparaten, firmware, lokale interfaces, communicatie en verbonden applicaties. De exacte laboratorium- en toegangsvereisten zijn afhankelijk van het product.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
OWASP IoT Security Testing Guide
Teststructuur voor apparaten, firmware, communicatie, interfaces en ecosysteemcomponenten.
ETSI EN 303 645
Basisbeveiligingsmaatregelen voor consumenten-IoT die, waar van toepassing, als auditcontext worden gebruikt.
NISTIR 8259-reeks
Richtlijnen voor de cybersecuritycapaciteiten van apparaten en activiteiten van fabrikanten.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.