IoT-Sicherheitstests

umlaut bietet Ihnen:

• Überprüfung von Hardware-Layout sowie Schaltplänen hinsichtlich sicheren Designs
• Überprüfung der Sicherheit von Debugging-Schnittstellen: JTAG, SWD
• USB, UART, SPI, CAN, I²C
• Flash-ROM- & Speicher-Analyse
• Glitching-Tests
• Geräte werden in unserem zentralen Sicherheitslabor in Deutschland analysiert

umlaut bietet Ihnen:

• Statische Analyse, Defense in Depth
• Malware, Hintertüren, verdächtiger Code, Least Privilege und Zugriffskontrolle
• Eingabeüberprüfung und Eingabe-Bereinigung
• Session- und Speicher-Verwaltung
• Compiler-Optionen und Warnungen
• Fehlerbehandlung und Wettlaufsituationen
• Schwache Kryptographie

DEKRA bietet Ihnen:

• Deckt Beratungsleistungen vor der Bewertung / Zertifizierung ab
• Bewertung vorhandener Sicherheitsrichtlinien, Schwachstellenbewertung, Lückenanalyse usw.
• Anwendbar auf Konzept-, Design-, Fertigungs- und Debugging-Phasen

DEKRA bietet Ihnen:

• Bewertung von SW- und HW-Schwachstellen
• Optional: Bewertung der mobilen App oder Website

DEKRA bietet Ihnen:

• Penetrationstests (teilweise) von SW und HW
• Optional: Penetrationstests für mobile Apps oder Websites
• Optional: Überprüfung der OWASP-API Top 10

DEKRA bietet Ihnen:

• Penetrationstests (vollständig) von SW, HW, mobiler App oder Website
• Bewertung des Aktualisierungsprozesses
• Auswertung von Kommunikationsprotokollen
• Optional: Überprüfung der OWASP-API Top 10

DEKRA bietet Ihnen:

• Maßgeschneiderte Penetrationstests basierend auf Geräte- Produkteigenschaften usw.
• Deckt Geräte (HW & FW), Cloud- / Webdienste, mobile App ab
• Drei verschiedene Ansätze: White Box, Grey Box, Black Box

umlaut bietet Ihnen:

• Webanwendungssicherheit der lokalen WebUI
• Man-in-the-Middle und Replay-basierte Angriffe
• Datenschutz-Analyse (z.B. GDPR-Konformität)
• Sichere Fernverwaltung und Backend-Kommunikation
• Radio / WiFi / BT Verschlüsselung und Härtung
• Analyse von Drittanbieter-Bibliotheken & SDKs
• Firmware Reverse-Engineering

umlaut bietet Ihnen:

• Starker Fokus auf Sicherheit & Datenschutz
• Impersonations-Angriffe & Autorisierungsumgehung
• Man-in-the-Middle und horizontale & vertikale Angriffe zur Privilegien-Eskalation
• Backend-Authentifikation & Kommunikation
• Reverse-Engineering
• App-Speicher, -Protokollierung und -Klonung

umlaut bietet Ihnen:

• Mobil-zu-Mobil Kommunikation
• Erreichbarkeit des Kern-Netzes aus Teilnehmer- / SIM-Perspektive
• Bypass der Gebührenerfassung
• Überprüfung, ob böswillige UEs an andere Teilnehmer Binary SMS senden können

umlaut bietet Ihnen:

• Sicherheitsscans und Identifikation von vorhandenen Diensten
• Techniken zur Umgehung der Firewall
• Intrusive Ausbeutung und manuelle Überprüfung
• Umfangreiche Brute-Force-Tests
• Horizontale & vertikale Angriffe zur Privilegien-Eskalation
• Web-Applikations- & OWASP TOP-10-Tests

DEKRA bietet Ihnen:

IoT-Sicherheitszertifizierung nach ISO 15408, 4 Bewertungsstufen:

• EAL1
• EAL2
• EAL3
• EAL4

DEKRA bietet Ihnen:

• Unterstützung bei der Bewertung der GSMA IoT-Sicherheitsrichtlinien
• Beinhaltet die Erstellung einer Checkliste (CLP.17-Dokument) für Endpunkte, Dienste und Kommunikationsnetzwerke
• Optional: Bewertung der Einhaltung der GSMA-Sicherheitsrichtlinien

DEKRA bietet Ihnen:

IoT-Sicherheitszertifizierung nach ETSI EN 303 645, 3 Bewertungsstufen:

• Eingeschränktes Gerät
• Normal
• Voll

DEKRA bietet Ihnen:

Zertifizierung (Black oder White Box) durch ein autorisiertes Labor für die IoXt Alliance mit folgenden Optionen:

• Basiszertifizierung
• Spezifische Profile: Android, Mobile App, Netzwerk-beleuchtung, Wohnkamera, Lautsprecher

DEKRA bietet Ihnen:

• IoT-Sicherheitsbewertung gemäß NIST IR 8259-Standard

DEKRA bietet Ihnen:

IoT-Sicherheitszertifizierung gemäß CTIA-Richtlinien, drei Bewertungsstufen:

• Stufe 1 (Core Security)
• Stufe 2 (Enhanced Security)
• Stufe 3 (Advanced Security)