IoT-Pentesting für CISOs
Vernetzte Geräte wirklich absichern
Von der Platine über Firmware und Funk bis zu Cloud-Backend und App – mit Prüfraster nach OWASP IoT Top 10, ISVS und ISTG sowie den Pflichten aus RED Delegated Act und Cyber Resilience Act.
Vernetzte Produkte bestehen aus Platine, Firmware, Funkstrecke, Cloud-Backend und App – und Angreifende setzen dort an, wo diese Ebenen ineinandergreifen. Dieses CISO-Whitepaper zeigt, wie ein belastbarer IoT-Pentest aufgebaut ist, welche Prüfkataloge Ergebnisse vergleichbar machen und wie aus Befunden ein Nachweis für Marktaufsicht und Kunden wird. Erhältlich auf Deutsch und Englisch.
Unser 5-Phasen-Ansatz
Device & Network Recon
Identifikation und Enumeration vernetzter Geräte, Protokolle und Kommunikationskanäle
Firmware-Analyse
Extraktion und Analyse der Firmware auf Schwachstellen, Backdoors und unsichere Konfigurationen
Protokoll- & API-Testing
Analyse von MQTT, CoAP, Zigbee und anderen IoT-Protokollen auf Sicherheitslücken
Hardware-Testing
Physische Angriffe: Debug-Ports, JTAG, UART, Chip-Off und Side-Channel-Analysen
Bericht, Retest & Nachweis
Reproduzierbare Befunde, Risikobewertung mit Flottenwirkung, Maßnahmenplan und Retest als Nachweiskette für den CRA
Was das Whitepaper enthält
- OWASP IoT Top 10, ISVS & ISTG
- Hardware, Firmware & Update-Kette
- Funk & IoT-Protokolle
- RED Delegated Act & CRA
- IEC 62443 für OT
- Kennzahlen & 90-Tage-Plan
Whitepaper jetzt
direkt anfordern
Formular ausfüllen und das Whitepaper sofort herunterladen — eine Kopie senden wir zusätzlich an Ihre E-Mail-Adresse. Kostenlos und unverbindlich.
Lieber direkt
sprechen?
Buchen Sie ein kostenloses Erstgespräch mit Valeri Milke – CEO & Founder von VamiSec. Sie erhalten eine persönliche Einschätzung, wie die Themen aus diesem Whitepaper auf Ihr Unternehmen wirken.
Erstgespräch vereinbaren