Sicherheitstests für Hersteller und Anwender von IoT-Geräten
Das Institut für innovative Sicherheit führt Sicherheitstests von IoT-Produkten durch, um Schwachstellen zu identifizieren. Dies ermöglicht Organisation, diese zu schließen. Dazu gehören Hersteller von IoT-Produkte sowie ihre Anwender wie Unternehmen oder Behörden. Insbesondere bietet das Institut auch Sicherheitstests für kleine Organisationen an, die oft zu klein für die Arbeit mit gewinnorientierten Dienstleister sind.
Security Scans für Organisationen aller Größen
Mit steigendem Digitalisierungsgrad vernetzen Unternehmen und Behörden ihre Geräte untereinander und mit dem Internet. Dieses Internet of Things (IoT) gibt Organisationen Zugriff auf smarte Funktionen. Allerdings nimmt mit dieser notwendigen Vernetzung auch die Angriffsfläche für Cyberkriminelle zu. Um das Risiko von IT-Sicherheitsvorfällen möglichst gering zu halten, sollten Hersteller und Anwender von IoT-Produkten Tests durchführen, um Schwachstellen möglichst frühzeitig zu identifizieren und zu schließen.
Das Institut für innovative Sicherheit führt diese für Hersteller und Anwender von IoT-Produkten Sicherheitstest durch, um Schwachstellen zu identifizieren und ermöglicht der Organisation, diese zu schließen.
Security Tests: Herausforderung im IT-Alltag
Solche Tests werden in großen Organisationen häufig durch die eigene IT-Abteilung geplant und durchgeführt. Im realen Alltag sind aber gerade im Mittelstand und Behörden selten Kapazitäten für Sicherheitstests vorhanden. Deshalb werden hierzu oft externe Dienstleister beauftragt. Allerdings rechnet sich die Überprüfung kleiner Systeme wirtschaftlich nicht. Neben größeren Projekten für Hersteller und Anwender von IoT-Produkten bietet das Institut für innovative Sicherheit der THA deshalb auch explizit kompakte Security Scans für kleine Organisationen wie KMUs und Behörden an.
Als Hersteller von IoT-Produkten muss Sicherheit bereits Teil der Entwicklung sein. Denn bereits hier können erste Schwachstellen auftreten. Ist das Produkt bereits auf dem Markt, müssen Schwachstellen im Nachhinein geschlossen werden und gefährden bis dahin Nutzer und die Reputation eines Herstellers. Um Probleme möglichst frühzeitig zu erkennen, können Hersteller von IoT-Produkten mit der THA verschiedene Konfigurationen und Betriebsformen bereits während der Entwicklung auf Schwachstellen untersuchen – detailliert sowohl im Source-Code als auch in der Firmware.
Als Anwender oder Betreiber von IoT-Geräten steht Sicherheit in direktem Zusammenhang mit dem Erfolg einer Organisation. Denn glückt ein Angriff, steht meist auf unbestimmte Zeit alles still. Deshalb sollten Anwender prüfen, ob die sicherheitsrelevanten Features ihrer Geräte auf dem neuesten Stand, Umgebungen sicher konfiguriert sind, das Netzwerk sicher aufgebaut ist und aktuelle Software verwendet wird. Die THA unterstützt sie mit einem Security Scan bei dieser Herausforderung.
Neben größeren Projekten bietet das Institut für innovative Sicherheit der THA auch kompakte Security Scans für kleine Organisationen an. Sie bestehen aus standardisierten Security-Tests, die speziell auf die Bedürfnisse von KMUs und kleinen Behörden zugeschnitten sind.
Wie läuft ein Sicherheitstest ab?
Phase 1: Erstgespräch
Vor dem Start Ihres Sicherheitstests findet stets ein vertrauliches Vorgespräch statt. Hier evaluieren die Forschenden gemeinsam mit Ihnen Ihre aktuelle Situation und vereinbaren Maßnahmen, die zu Ihren individuellen Bedürfnissen passen.
Phase 2: Durchführung
Hier untersuchen die Forschenden des Instituts für innovative Sicherheit Ihre IoT-Produkte. Dabei gehen sie auf die unterschiedlichen Ansprüche Ihrer Organisation als Hersteller oder Anwender von IoT-Produkten ein.
Phase 3: Aufbereitung der Ergebnisse
Die Ergebnisse des Security-Tests und Handlungsempfehlung erhalten Sie in einem möglichst einfach aufbereiteten Reporting. So können Sie effizient sinnvolle Maßnahmen ergreifen, um die erkannten Schwachstellen zu schließen und Ihre IoT-Produkte abzusichern.
