IoT, Gömülü Sistem ve Donanım Güvenliği
IoT Ürün Güvenlik Değerlendirmesi
Bağlantılı ürününüzü cihaz, mobil uygulama ve bulut servisiyle birlikte bütün olarak inceliyoruz. Bir bileşendeki zayıflığın diğerlerine nasıl taşındığını gösteriyoruz.
Nedir?
Değerlendirme, ürünü tek bir cihaz olarak değil, bir ekosistem olarak ele alır. Cihaz, eşlik eden mobil uygulama ve bulut servisi birlikte incelenir. Amaç, bir cihazdan elde edilen anahtar veya zafiyetin aynı modeldeki tüm cihazlara ve bulut servisine ulaşıp ulaşmadığını belirlemektir. İnceleme, ürünün satışa sunulan sürümü üzerinde yapılır.
Kapsam
- Cihaz, mobil uygulama ve bulut servisinin birlikte incelenmesi
- Bileşenler arasındaki kimlik doğrulama ve yetki akışının izlenmesi
- Bir cihazdan elde edilen bilginin diğer cihazlarda geçerli olup olmadığı
- Buluttaki kullanıcı ve cihaz ayrışmasının sınanması
- Bulgunun tek cihazı mı yoksa tüm ürün ailesini mi etkilediğinin belirlenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir bağlantılı ürünü sahaya çıkmadan önce bütün olarak sınamak istediğinizde.
- Binlerce adet alınacak bir cihaz kurumsal ağınıza bağlanmadan önce.
- Ürününüz AB pazarına sunulacağı için güvenlik durumunu göstermeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Keşif
Cihazı, uygulamayı ve bulut servisini bir saldırgan gibi, belgesiz inceleriz.
-
Zincirleme
Bir bileşendeki zayıflığın diğerine nasıl taşındığını adım adım gösteririz.
-
Yayılım
Her bulgunun tek cihazı mı yoksa tüm ürün ailesini mi etkilediğini belirleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Ürününüzün cihaz, uygulama ve bulut bileşenlerindeki zayıflıkları ve bunların birbirine nasıl bağlandığını, her bulgunun yayılım alanıyla birlikte görürsünüz.
Sık sorulan sorular
Kaç cihaza ihtiyaç duyarsınız?
Genellikle en az iki cihaz gerekir. İki cihaz, bir cihazdan elde edilen bir anahtarın diğerinde de geçerli olup olmadığını görmeyi sağlar.
Bulut tarafını da siz mi incelersiniz?
Evet. Cihaz çoğu zaman en zayıf halka değildir. Bulut servisindeki yetki hataları, bir cihazdan tüm filoya ulaşmayı mümkün kılabilir.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın