Исследования

Исследование IoT-устройств

Исследование IoT-устройств

Комплексная проверка программного обеспечения и аппаратной части IoT-устройств

С каждым годом встраиваемые системы и IoT-устройства становятся все сложнее. Технологии позволяют создавать сложные, комплексные системы из различных бытовых «умных» устройств, станков и целых производственных линий

К сожалению, малая вычислительная мощность, редкие обновления программного обеспечения и новизна технологии делают IoT-устройства особенно уязвимыми для различных киберугроз

IoT-устройства регулярно подвергаются атакам злоумышленников, которые стремятся:

Получить доступ к приложению и перехватить контроль над ним

Получить доступ к персональной информации и конфиденциальным данным

Нарушить целостность данных

Добиться полного или частичного отказа устройства

Использовать устройство для организации DoS-атак

Государственным организациям, медицинским учреждениям, промышленным предприятиям и транспортным компаниям следует уделять особое внимание безопасности IoT-устройств.

Объекты исследования

Отдельные IoT-устройства и комплексные системы, которые они образуют

Исследование IoT-устройств позволяет определить:

наличие скомпрометированного программного обеспечения;

изменения в конфигурации ПО (в том числе, избыточные привилегии пользователя);

возможность перехвата сетевого трафика;

недостаточную защиту сетевой архитектуры;

некорректную работу процедуры авторизации или аутентификации;

ошибки в коде приложения;

другие уязвимости, которые могут стать основой для полноценной атаки на IT-инфраструктуру компании.

Этапы работ

Результаты работ

Детальный отчет, в котором перечислены выявленные уязвимости

Рекомендации по повышению уровня защищенности IT-инфраструктуры вашей компании

Команда

Наша квалификация подтверждается международными сертификатами и участием в bug-bounty программах на HackerOne и других международных площадках

Мы регулярно принимаем участие в отраслевых конференциях ZNights, PHDays, OFFZONE и в CTF & Attack/Defense соревнованиях

Выполненные проекты

Оставить заявку

Оставьте заявку и получите консультацию эксперта по информационной безопасности. Мы ответим на вопросы технического и организационного характера и вышлем опросный лист для точной оценки сроков и стоимости работ

Кроме того, вы можете запросить презентационные и маркетинговые материалы по необходимой услуге

Ваши ФИО

+7 (___) __-__-___

Email

Комментарий (необязательно)