Security ist leider kein fundamentaler Bestandteil der Milliarden Devices, die das heutige Internet of Things ausmachen. Immer stärkere Vernetzung sowie Zugriffe auf sensitive Daten und sensible Bereiche machen diese Geräte zu einem attraktiven Angriffsziel. Die steigende Komplexität von Hardware, Software und Übertragungstechnologien macht es dabei zu einer Mammutaufgabe, die IoT Devices, Daten und Infrastruktur vor Angriffen zu schützen.
So vielschichtig wie die Anwendungsbereiche im Internet der Dinge muss auch das Sicherheitskonzept dieser Geräte sein. Dabei spielen neben der Hardware und Software auch Datenflüsse, Übertragungstechnologien und Schnittstellen zu externen Anbietern wie Cloud Services eine wichtige Rolle. Die Ursachen fehlender oder fehlerhaften Security Konzepten liegen zumeist an folgenden Gründen:
Wir analysieren ihre Produktdokumentation und -spezifikation, um Sicherheitsprobleme und Schwachstellen zu identifizieren. Über eine Threat Analysis & Risk Assessment (TARA) bewerten wir Lücken im Sicherheitsmodell nach Kritikalität und können gezielt Empfehlungen zur Behebung geben. Consumer IoT Devices können über eine Gap Analyse für eine ETSI EN 303 645 Zertifizierung vorbereitet werden.
Planen Sie Security frühzeitig in der Konzeptphase ein und profitieren Sie langfristig von einem zukunftssicheren Produkt. Wir begleiten Sie dabei und zeigen Ihnen wie kritische Komponenten wie OTA Updates, Zertifikatsmanagement oder Verschlüsselung in Ihrem Produkt sicher umgesetzt werden können.
Ob sicheres Einbinden von Open-Source Software oder die Umsetzung sicherheitskritischer Komponenten wie Anbindung von ARM Trustzone, Verschlüsselung, Device Provisioning oder sichere Over-the-Air (OTA) Updates. Vertrauen Sie auf unsere langjährige Expertise.
Wir geben unser Wissen um IoT Security gerne an Sie weiter und schulen ihre Mitarbeiter in Workshops oder individuellen Seminaren / Webinaren rund um die Themen embedded und IoT Security.