Informationssicherheit für IoT Geräte

Cybersicherheit vom Profi

Das sog. Internet der Dinge (englisch: Internet of Things, kurz: IoT) wird seit einigen Jahren immer bedeutender.  Unter dem Begriff versteht man sämtliche Technologien, die die Vernetzung von Gegenständen und Maschinen ermöglichen und sie mithilfe entsprechender Kommunikationstechniken zusammenarbeiten lassen. In der Regel sind das alle Geräte mit WLAN- oder Bluetooth-Funktion. So können sich heute bereits Fitnesstracker und Smartphones miteinander „unterhalten“, um die Daten ihrer sportlich aktiven Inhaber auszutauschen. Leere Kühlschränke bestellen selbstständig Milch, Butter und Co. und smarte Personenwaagen übermitteln der Diät-App das aktuelle Gewicht. Die intelligente Vernetzung von Geräten bietet zahlreiche praktische Vorteile, birgt jedoch auch Risiken. 

Was versteht man unter Informationssicherheitsprüfungen für IoT-Geräte?

IoT-Informationssicherheitsprüfungen von TÜV SÜD ermitteln, ob und inwieweit vernetzungsfähige Geräte, Maschinen und Produkte sicher gegenüber Angriffen von außen sind. 
In unserer Basisprüfung IT-Sicherheit für IoT-Geräte werden neben technischen Prüfungen auch die Bedienungsanleitung und die Datenschutzerklärung geprüft. Ausreichender Passwortschutz, ein Brute-Force-Schutzmechanismus, die Möglichkeit von Firmware-Aktualisierungen und ein angemessenes Design (Security by Design/Security by Default) müssen vorhanden sein, um die technischen Anforderungen zu erfüllen. Auch die Geräteschnittstellen (Wi-Fi und Bluetooth) sowie die Netzwerkübertragung werden genauestens unter die Lupe genommen. 

Warum sind Informationssicherheitsprüfungen für IoT-Geräte wichtig?

Konsumenten und Anwender wollen sich auf die Sicherheit von IoT-Produkten verlassen. Niemand möchte schließlich, dass persönliche Daten aufgrund einer unzureichenden Verschlüsselung zwischen Smartphone und IoT-Gerät gehackt werden. Informationssicherheitsprüfungen von TÜV SÜD bieten hier optimale Lösungen, indem sie Problembereiche zuverlässig aufdecken und etwaigen Sicherheitslücken mit wirksamen Optimierungsansätzen begegnen. Außerdem helfen unsere Prüfungen dabei, schwerwiegende Imageschäden durch Sicherheitsprobleme im Vorfeld zu verhindern. 

Was wir für Sie tun können

TÜV SÜD ist Ihr zuverlässiger Spezialist, wenn es um IoT-Informationssicherheit geht. Unser Prüfungsportfolio umfasst kundenspezifische Prüfungen, Kurz- bzw. Basisprüfungen, Penetrations- und Informationssicherheitstests. 
Als derzeit einziges großes Prüfhaus für IoT-Informationssicherheitsprüfungen sind wir immer auf dem neuesten Stand und berücksichtigen zuverlässig und kompetent sämtliche aktuellen Normen inklusive aller Gesetzesänderungen.