Wie man die Sicherheitsvorschriften für IoT-Geräte einhält

+ IoT-Sicherheitsbewertung

Konformitätsprüfung für IoT-Geräte mit automatisierter Sicherheitsbewertung

Damit Consumer-IoT-Geräte (Internet of Things) die Sicherheitszertifizierungstests bestehen, ist eine gründliche Evaluierung erforderlich, bevor die Geräte an Zertifizierungslabore geschickt werden. Konformitätstests umfassen das Fuzzing von Kommunikations-Chipsets, das Scannen von Ports zur Einschränkung von Netzwerkdiensten, die Analyse der integrierten Firmware, die Überprüfung von Verschlüsselungschiffren und die Validierung von Authentifizierungsprotokollen. Hersteller müssen nachweisen, dass Geräte diese Tests bestehen, um die Konformitätsprüfungen für IoT-Sicherheitsvorschriften wie den Cyber Trust Mark (USA), den Product Security and Telecommunications Infrastructure Act (UK) und den Cyber Resilience Act (EU) zu erfüllen. Die Zertifizierungskriterien variieren je nach Verordnung, entsprechen jedoch häufig den Standards ETSI EN 303 645, NIST IR 8425 und ANSI CTA 2088-A.

Konformitätstests erfordern die Validierung aller Geräteschnittstellen gegen verschiedene Verschlüsselungsschemata, Netzwerkstapel und Angriffsvektoren. End-to-End-Konformitätstests erfordern mehrere spezialisierte Tools - darunter Schwachstellen-Scanner, Fuzzers, Netzwerktestprogramme (SSH-, TLS- und SSL-Analysatoren) und Firmware-Analysatoren -, die in einem automatisierten Test-Harness und Dashboard verknüpft sind. Verwenden Sie ein automatisiertes Sicherheitstesttool, um alle Gerätekonfigurationen und Schnittstellen zu validieren, den Nachweis der Konformität mit den Vorschriften zu erbringen (z. B. Metriken, die belegen, dass das Gerät bestimmte Sicherheitstests bestanden hat) und Schwachstellen zu schließen.

Lösung zur Einhaltung der Sicherheitsbestimmungen für IoT-Geräte

Führen Sie Konformitätstests für IoT-Geräte von Verbrauchern mit automatischer Cybersicherheitsbewertung durch. Scannen Sie nach Schwachstellen, stellen Sie die Gerätesicherheit sicher und weisen Sie die Einhaltung gesetzlicher Vorschriften mit einer immer länger werdenden Liste von Audits, Testplänen und Bewertungen nach. Bleiben Sie mit Keysight IoT Security Assessment den aufkommenden Bedrohungen, Industriestandards und staatlichen Vorschriften voraus.

Angebot anfordern