Test dei dispositivi di sicurezza

I test sui dispositivi di sicurezza valutano se un dispositivo è in grado di applicare le politiche, rilevare le minacce e mantenere le prestazioni previste in condizioni realistiche. Tra i parametri chiave figurano la velocità di trasmissione durante l'ispezione, la latenza, l'accuratezza del rilevamento, la disponibilità e la gestione dei protocolli.

A seconda del tipo di dispositivo, i riferimenti pertinenti possono includere norme tecniche quali la ETSI EN 303 645 e programmi di certificazione della sicurezza informatica come il Cyber Trust Mark statunitense. Questi parametri sono fondamentali perché i dispositivi di sicurezza devono rimanere efficaci e reattivi in presenza di traffico normale, traffico di attacco e carichi misti. Keysight soddisfa questi requisiti attraverso la validazione dei dispositivi.

Una soluzione per il collaudo dei dispositivi di sicurezza deve essere adeguata all'ambiente di destinazione, al tipo di dispositivo, al modello di minaccia e all'ambito normativo. La scelta dipende dal fatto che il caso d'uso riguardi sistemi automobilistici, dispositivi IoT, infrastrutture edge aziendali o una validazione più ampia dei dispositivi connessi. Tra gli aspetti importanti da considerare figurano i requisiti di conformità, lo scopo della validazione e i risultati misurabili quali la velocità di trasmissione, l'impatto sulla latenza, la resilienza in caso di attacco e la ripetibilità.

I riferimenti pertinenti possono includere norme tecniche quali la ETSI EN 303 645, programmi di certificazione della sicurezza informatica come il Cyber Trust Mark statunitense e requisiti di sicurezza informatica nel settore automobilistico, a seconda del tipo di dispositivo e del contesto di implementazione. Keysight supporta la convalida in tutti questi ambienti di dispositivi connessi.

L'integrazione dei test dei dispositivi di sicurezza consiste nell'integrare procedure di verifica della sicurezza ripetibili nei flussi di lavoro di sviluppo, laboratorio e regressione. Ciò consente di effettuare controlli continui sull'applicazione delle politiche, la gestione delle minacce, l'integrità del firmware e la solidità dei protocolli man mano che il software o le configurazioni subiscono modifiche.

Tra i risultati utili figurano il monitoraggio della regressione, l'individuazione precoce dei problemi e la disponibilità di prove pronte per l'audit ai fini della convalida basata su standard. L'integrazione si basa in genere su API di test, interfacce di automazione, fuzzing dei protocolli e flussi di lavoro per la valutazione delle vulnerabilità. Keysight consente questo tipo di convalida automatizzata della sicurezza nei flussi di lavoro DevSecOps e CI/CD.

I test sui dispositivi di sicurezza individuano i punti deboli sottoponendo i dispositivi a traffico realistico, input dannosi e condizioni di validazione pre-implementazione. Tra i risultati più comuni figurano credenziali predefinite o hardcoded, comunicazioni non crittografate, vulnerabilità del firmware, interfacce di debug esposte e l'assenza di meccanismi di avvio sicuro o di aggiornamento protetto.

Questi problemi possono comportare accessi non autorizzati, manomissioni, divulgazione dei dati o compromissione dell'integrità dei dispositivi. La convalida basata su standard può inoltre evidenziare lacune di conformità nei dispositivi connessi. Keysight individua queste lacune di sicurezza attraverso una convalida pre-implementazione.

I test sugli appliance di sicurezza verificano se i dispositivi sono in grado di applicare le politiche, rilevare le minacce e mantenere le prestazioni prima di essere esposti al traffico reale. I risultati principali includono l'efficacia del rilevamento, la velocità di trasmissione durante l'ispezione, l'impatto sulla latenza e la resilienza in caso di attacco.

Le norme e i requisiti normativi possono inoltre richiedere una convalida documentata prima del rilascio. I test pre-implementazione consentono di individuare tempestivamente eventuali problemi di configurazione, vulnerabilità del firmware e colli di bottiglia nelle prestazioni. Keysight mette a disposizione la propria esperienza nella convalida della sicurezza per la valutazione pre-implementazione.

Gli strumenti di test di sicurezza simulano attacchi informatici reali generando traffico dannoso e legittimo in scenari di validazione controllati e ripetibili. I risultati principali includono il comportamento di rilevamento, i tassi di blocco, la latenza durante gli attacchi e la stabilità della velocità di trasmissione.

La convalida basata su standard può fare riferimento a framework quali MITRE ATT&CK o ad altri metodi di test di sicurezza, a seconda del caso d'uso. Questi strumenti sono in grado di emulare catene di exploit, traffico di tipo denial-of-service, payload crittografati e comportamenti anomali dei protocolli per valutare in che modo i dispositivi rilevano, bloccano e si riprendono. Keysight offre simulazioni realistiche di attacchi per i flussi di lavoro di convalida della sicurezza.