物聯網設備的網絡安全

跨關鍵細分市場提供真正的業務優勢

分享:
- Email
- Print
//聯系我們

近年來，物聯網變得越來越重要。這是一個概括性術語，描述了使對象和機器能夠聯網并相互通信的技術，通常涉及通過無線網絡、藍牙或紫蜂（Zigbee）連接的無線設備。

在評估物聯網系統時，要對系統進行整體性評估，從設備或智能手機應用程序(App)到后端或云解決方案，都非常重要。此外，越來越多的物聯網設備作為智能家居的一部分被安裝在私密的居家環境中。

物聯網產品的安全性對于消費者和用戶來說無疑是至關重要的。沒有人希望由于智能手機和物聯網設備之間的加密不足而使自己的個人數據遭到黑客攻擊。這就是TÜV 南德網絡安全測試的切入點。我們的解決方案旨在揭示存在問題的范疇和潛在的安全漏洞，并提供有效的補救措施。此外，我們的測試可以提前防范可能對公司聲譽造成嚴重損害的各種問題。

我們的服務

認證

• 真正獨立于制造商的認證(作為質量的標志)

• 基于GS標準

• 基于國際公認的規范和標準(如ETSI EN 303645)

• 有三個測試級別：基本、實質性和高級。

• 物聯網產品及其開發流程的測試

• 通過TÜV組織之間的知識共享持續優化質量

應用

原則上，VdTÜV CSC 認證計劃適用于所有消費物聯網設備

典型CIoT產品示例：

• 路由器

• 個人健身設備(追蹤器)

• 智能家居應用

• 可穿戴設備

• 智能電視

• 智能手表

• 玩具

• 大家電，如冰箱、洗衣機、烤箱和洗碗機等

該計劃不包括：

• 汽車、航空旅行和當地公共交通產品

• 醫療設備

• 軍用產品

• 關鍵基礎設施產品

• 工業產品（工業物聯網，IIoT）和發電站產品

立即進行問詢

對照標準進行檢查

為了提高聯網設備的安全性，歐洲電信標準協會(ETSI)在歐洲范圍內創建了一個基本的303645物聯網標準。在美國，物聯網設備的網絡安全要求由NIST IR 8259標準確立。

這是TÜV南德針對NIST IR 8259標準提出的測試方案。

客戶特定服務

物聯網安全抽查

• 交付周期為10天(交付周期)

• 雙語(德語/英語)
滲透測試
滲透測試是要發現物聯網設備或系統中的任何潛在弱點，并評估其面對黑客攻擊的脆弱性。它是通過招募“道德黑客”來滲透系統并尋找弱點——當然，不會對制造商或云運營商造成任何損害。測試過程遵循OWASP物聯網十大指南等各種規范。此外，還有三種不同類型的檢查：
- 黑盒測試：制造商沒有提供關于物聯網系統的任何信息。測試人員必須像黑客一樣找到進入系統的方法。
- 灰盒測試：提供特定類型的文檔/信息——例如硬件計劃、軟件架構、風險評估——以便測試人員能夠更快地鎖定他們的攻擊并識別弱點。
- 白盒測試：除了灰盒文本中的信息，源代碼也是可用的。我們完全理解制造商對源代碼有多敏感，以及他們有多不愿意將其提供給像TÜV 南德這樣的第三方。然而，我們靠著我們的解決方案來減輕這樣的擔憂
培訓課程和研討會

我們的網絡安全培訓課程著眼于基本的網絡安全問題、解決方案以及如何達到當前標準。

如果您需要特定產品/項目的支持，我們也很樂意提供量身定制的研討會。