IoT, Gömülü Sistem ve Donanım Güvenliği
Gömülü Sistem Haberleşme Güvenliği
Cihazınızın bulut, mobil uygulama ve diğer cihazlarla haberleşmesini inceliyoruz. Kimlik doğrulama, şifreleme ve mesaj bütünlüğünü kontrol ediyoruz.
Nedir?
Bağlantılı bir cihaz sürekli veri alışverişi yapar. İnceleme, bu haberleşmenin şifrelenip şifrelenmediğini ve karşı tarafın kimliğinin doğrulanıp doğrulanmadığını kapsar. Mesajların değişikliğe karşı korunup korunmadığı test edilir. Kaydedilen bir mesajın yeniden gönderilmesine karşı koruma değerlendirilir.
Kapsam
- Cihaz ile bulut, mobil uygulama ve diğer cihazlar arasındaki bağlantılar
- Şifreleme kullanımı ve sertifika doğrulamasının incelenmesi
- Karşı tarafın kimliğinin iki yönlü doğrulanıp doğrulanmadığı
- Mesaj bütünlüğü ve yeniden gönderime karşı koruma
- MQTT ve benzeri IoT protokollerinin yapılandırmasının değerlendirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Cihazınız bulutla veri alışverişine başlamadan önce.
- Mobil uygulamanın cihazla eşleşme ve haberleşme yöntemi tasarlanırken.
- Aynı ağdaki başka bir cihazın trafiğe müdahale edip edemeyeceği sorulduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Gözlem
Cihazın kontrollü ortamdaki tüm haberleşmesini kaydeder ve çözümleriz.
-
Sınama
Şifreleme, kimlik doğrulama ve mesaj bütünlüğünü ayrı ayrı değerlendiririz.
-
Öneri
Eksik korumaları ve bunların hangi senaryoda sorun yarattığını açıkça raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Cihazınızın her haberleşme yolunda şifreleme, kimlik doğrulama ve bütünlüğün durumunu görürsünüz. Eksik korumalar düzeltme önerileriyle listelenir.
Sık sorulan sorular
Şifreleme kullanıyoruz, bu yeterli değil mi?
Şifreleme tek başına yetmez. Karşı tarafın kimliği doğrulanmazsa, araya giren biri trafiği okuyabilir veya değiştirebilir.
Hangi protokoller kapsamda?
Cihazın kullandığı tüm protokoller kapsamdadır. MQTT, HTTPS ve özel protokoller dâhil, cihazın kullandığı her haberleşme yolu incelenir.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın