IoT-Inspector stärkt IoT-Security von Eurofins Digital Testing

Durch eine neue Partnerschaft mit IoT Inspector stärkt Eurofins Digital Testing, ein weltweit führender Anbieter von End-to-End-Qualitätssicherungs- und Prüfdienstleistungen, ab sofort sein Leistungsportfolio im Bereich IoT-Security. So setzt Eurofins Digital Testing die Analyseplattform ab sofort im Rahmen der Testautomatisierung als Prüfwerkzeug ein, um die automatisierte Identifizierung von Schwachstellen in der Firmware von IoT-Geräten zu optimieren und die Konformität mit einer Vielzahl von IoT-Sicherheitsstandards zu überprüfen.

Im Rahmen seines Cybersicherheits-Portfolios bietet Eurofins Digital Testing als akkreditiertes Zertifizierungslabor derzeit eine Reihe von professionellen Testdienstleistungen an, um mit dem Internet verbundene Geräte zu analysieren, Sicherheitsprobleme sichtbar zu machen und diese gegebenenfalls zu beheben. Dabei werden verschiedene Stadien – von Referenzdesigns bis hin zu Endprodukten – berücksichtigt, sowie serielle Datenprotokolle auf digitalen Schnittstellen, drahtlose Kommunikationsstandards, Leistungs-, Stabilitäts- und Kompatibilitätsaspekte der eingebetteten Designs, Fernseh- und Automobil-Medienstandards, Stromverbrauchsstandards und mehr abgedeckt.

Mit der Aufnahme von IoT Inspector wird Eurofins sein Portfolio im Bereich Sicherheit im Internet der Dinge optimieren, indem die Identifizierung des Hauptsicherheitsrisikos des IoT – unentdeckte Sicherheitslücken in der Gerätefirmware – automatisiert wird. Mit IoT Inspector haben die Sicherheitsexperten des Prüfdienstleisters nun eine Analyseplattform zur Hand, die es ihnen ermöglicht, die Firmware von IoT-Geräten automatisiert und effizient auf potenzielle Schwachstellen, wie programmierte Passwörter im Firmware-Dateisystem, veraltete Komponenten von Drittanbietern, Lücken in der Systemkonfiguration oder SSH Host-Keys zu untersuchen. Dabei erhalten sie nicht nur eine einzigartige Transparenz darüber, was sich in einem Firmware-Image befindet und wo sich Angriffspunkte für Hacker befinden, sondern können dank dem Compliance Checker zudem ohne großen Aufwand feststellen, ob die untersuchten Geräte gegen IoT-Standards oder Compliance-Vorschriften (z.B. ENISA Baseline Security Recommendations for IoT) verstoßen. Dies unterstützt insbesondere die Standards & Conformance-Testing-Dienste von Eurofins, die Produktbewertungen im Hinblick auf alle relevanten Konformitätsziele ihrer Kunden anbieten und dabei auch eine breite Palette von Standards in der Medientechnik, der Automobiltechnik und im Bereich der Hardware-Interconnectivity abdecken.

„Das Tempo, das durch die steigende Zahl vernetzter Geräte im Internet der Dinge vorgegeben ist, macht für die Sicherheit zur Herausforderung, Stand zu halten“, so Florian Lukavsky, Geschäftsführer der IoT Inspector GmbH. „Zu viele Hersteller stehen unter extremem Kostendruck, wenn es um die Entwicklung neuer IoT-Geräte geht. In Kombination mit kurzen Produktlebenszyklen und einer schnellen Markteinführung führt dies allzu oft zu Defiziten in den Sicherheitsbemühungen und infolgedessen zu ernsten Schwachstellen. Wir sind daher überzeugt, dass unsere neue Partnerschaft mit Eurofins zur Absicherung des Internets der Dinge beitragen wird“.