IoT, Gömülü Sistem ve Donanım Güvenliği
Fiziksel Erişim Risk Analizi
Cihazı açabilen birinin kasadan ve karttan hangi veri ve sisteme ulaşabileceğini değerlendiriyoruz.
Nedir?
Sahadaki birçok cihaz, saldırganın fiziksel olarak erişebileceği yerlerde çalışır. Analiz, cihazı açan birinin karttan ne elde edebileceğini inceler. Kasanın açılmaya karşı koruması, kart üzerindeki erişilebilen veriler ve bir cihazdan çıkan bilginin diğer sistemlere ulaşıp ulaşmadığı değerlendirilir. Bu çalışma, saldırı yüzeyi analizini fiziksel açıdan tamamlar.
Kapsam
- Kasanın açılmaya ve kurcalamaya karşı korumasının değerlendirilmesi
- Kart üzerinden erişilebilen veri ve anahtarların belirlenmesi
- Cihazdan elde edilen bilginin buluta veya diğer cihazlara ulaşıp ulaşmadığı
- Kurcalama belirtisi bırakan tasarımın incelenmesi
- Bir cihazın ele geçirilmesinin tüm filoya etkisinin değerlendirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Cihazınızın açık alanda veya müşteri sahasında, kolay erişilebilen bir yerde kullanılacağı durumlarda.
- Sayaç, ödeme terminali veya kiosk gibi değer taşıyan cihazlar sahaya çıkmadan önce.
- Çalınan veya kaybolan bir cihazın hangi riski taşıdığı sorulduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Değerlendirme
Cihazı açar, karttan erişilebilen veri ve arayüzleri belirleriz.
-
Yayılım
Elde edilenin başka sistemlere veya diğer cihazlara ulaşıp ulaşmadığını izleriz.
-
Öneri
Fiziksel riskleri azaltan tasarım ve yapılandırma adımlarını sıralarız.
Sonuç
Çalışmanın sonunda elinizde olan
Cihazı eline alan birinin hangi veri ve sistemlere ulaşabileceğini net olarak görürsünüz. Fiziksel riski azaltan tasarım önerileri listelenir.
Sık sorulan sorular
Her cihaz için fiziksel güvenlik şart mı?
Riske bağlıdır. Kontrollü bir ortamda çalışan cihaz için öncelik düşüktür. Açık alanda değer taşıyan cihaz için fiziksel erişim ana risktir.
Bu çalışma diğer donanım analizinden farklı mı?
Hata ayıklama arayüzü analizi belirli arayüzlere odaklanır. Fiziksel erişim analizi ise cihazı eline alan birinin bütün olarak ne elde edebileceğini değerlendirir.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın