Kaspersky Smart Technologies and IoT Security Assessment

غرض الاستخدام

• تحديد مخاطر الأمن في الأجهزة المضمنة

  • تحديد نماذج التهديد وفقًا لمنطق الأعمال وحالات الاستخدام
  • تحديد الثغرات الأمنية يدويًا وتلقائيًا;
  • تحليل التعليمات البرمجية المصدر للبرامج الثابتة والتطبيقات باستخدام أساليب ثابتة ودينامية وتفاعلية
  • تقييم بروتوكولات الاتصالات الأساسية وعناصر التحكم في الأمن الحالية
  • تقييم أمن قنوات الراديو
  • تحليل تكوين أنظمة التشغيل ومكونات التطبيق
  • تقييم إجراءات الأمن المطبقة
  • استغلال الثغرات الامنية المُكتشفة وعرض الهجوم

• تصحيح الثغرات الأمنية في التطبيقات يؤدي الى

  • التحكم في التطبيق
  • هجمات ضد عملاء التطبيق
  • حجب خدمة التطبيق بالكامل أو حجبها جزئيًا (حظر الوصول إلى مستخدم فردي)
  • الحصول على معلومات مهمة من التطبيق
  • التأثير في تكامل البيانات

• منع الوصول غير المصرّح به الى مكونات الشبكة المهمة

  'نتيجةً لاختبار الاختراق، قد يتم تحديد الثغرات الأمنية التالية (وغيرها):

  • بنية الشبكة المعرّضة للهجمات والحماية غير الكافية للشبكة
  • الثغرات الأمنية التي تؤدي إلى اعتراض حركة البيانات على الشبكة وإعادة توجيهها
  • عدم كفاية المصادقة والتصريح
  • بيانات اعتماد المستخدمين الضعيفة
  • أخطاء التكوين، بما في ذلك امتيازات المستخدمين الزائدة
  • دة - الثغرات الأمنية الناجمة عن أخطاء في التعليمات البرمجية للتطبيقات (إدخال التعليمات البرمجية، اجتياز المسار، الثغرات الأمنية من جانب العميل، إلخ.)