Mobile und vernetzte Angriffsflächen

Mobile Apps, IoT-Ge­rä­te und ver­netz­te Sys­te­me ge­zielt prü­fen

Mobile Anwendungen und vernetzte Geräte verbinden Software, Hardware, lokale Datenspeicherung, Kommunikationsprotokolle und Backend-Schnittstellen. Wir prüfen diese Komponenten im abgestimmten Scope und bewerten, wie Schwachstellen Daten, Geräte und angeschlossene Netze gefährden können.

Pentest-Beratung vereinbaren

Bieten Sie keine Angriffsfläche

Mobile Apps und IoT sicher aufstellen

Mobile Apps und vernetzte Geräte eröffnen zusätzliche Angriffsflächen. Unsere Pentests prüfen Anwendungen, Schnittstellen und Geräte gezielt auf Schwachstellen und zeigen, wo Sicherheitsmaßnahmen sinnvoll nachgeschärft werden sollten. Mit unserer umfassenden Expertise und bewährten Methoden unterstützen wir Sie dabei, Ihr Unternehmen zu schützen.

  • eine mobile Anwendung befindet sich in Entwicklung oder vor dem Release

  • eine App verarbeitet sensible oder personenbezogene Daten

  • IoT-Geräte oder eingebettete Systeme werden in Unternehmensnetze integriert

  • Update-, Kommunikations- oder Gerätemanagement-Prozesse sollen bewertet werden

  • ein vernetztes Produkt soll vor Auslieferung unabhängig geprüft werden

Konkret auswählen

Unsere Pentestleistungen

Ein individuelles Angebot erstellen wir Ihnen gern innerhalb von 2 Arbeitstagen.

shield-check

IoT Pentest

Internetfähige Geräte und Systeme prüfen

In Firmennetzwerken finden sich zunehmend „smarte“ Produkte, die mit dem Netzwerk und dem Internet verbunden sind. Wie alle vernetzten IT-Systeme können auch IoT-Geräte (Produktion, Energiesektor, Terminals, Zugriffskontrollen etc.) Sicherheitslücken in ihrem Betriebssystem, ihren Schnittstellen und Kommunikationsprotokollen aufweisen. Diese bedeuten ein Risiko für die verarbeiteten Daten und das angeschlossene Netzwerk.

Details

  • Untersuchung der Hardware

  • Triviale Passwörter oder Passwörter im Quellcode

  • Unsichere Netzwerkdienste

  • Unsichere Schnittstellen

  • Fehlen eines sicheren Update-Mechanismus

  • Verwendung von unsicheren oder veralteten Komponenten

  • Unzureichender Schutz der Privatsphäre

  • Unsichere Datenübertragung und -speicherung

  • Fehlendes Gerätemanagement

  • Unsichere Standardeinstellungen

  • Fehlende physische Härtung

Unverbindliche Beratung anfragen
shield-check

Mobile App Pentest

Mobile Apps während und nach der Entwicklung testen

Mobile Applikationen verarbeiten oft sensible und personenbezogene Daten und sollten deshalb schon während ihrer Entwicklung auf Schwachstellen geprüft werden. So können schon in der Entwicklungsphase Sicherheitslücken geschlossen werden.

Untersuchung der Anwendung nach dem OWASP Mobile Application Security Verification Standard

  • Architektur, Design und Bedrohungsanalysen

  • Datenspeicherung und Datenschutz

  • Kryptografie

  • Authentifizierung und Session Management

  • Netzwerkkommunikation

  • Plattform-Interaktion

  • Code Qualität und Build-Einstellungen

  • Manipulationssicherheit / Resilienz

Unverbindliche Beratung anfragen

Direkt klären

Ihre Ausgangslage persönlich besprechen

Persönliche Pentest-Beratung vereinbaren
Zitzler_Michael

Ihr Ansprechpartner

Michael Zitzler

Vice President Sales Operations

+49 89 3090488-0

michael.zitzler@connexta.de

Kontrollierte Durchführung

So läuft die Prüfung ab

1-filled

Scope und Zielsetzung

Prüfobjekte, Systemgrenzen, Testziele, Informationsbasis, Testtiefe und gewünschte Ergebnisse werden gemeinsam festgelegt.

2-filled

Rechtliche und organisatorische Vorbereitung

Beauftragung, Freigaben, Ansprechpartner, Testzeitraum, Datenschutzaspekte und gegebenenfalls erforderliche Zustimmungen von Hosting-, Cloud- oder Plattformanbietern werden geklärt.

3-filled

Rules of Engagement

Erlaubte und ausgeschlossene Methoden, Testzeiten, Intensität, Abbruchkriterien, Eskalationswege und der Umgang mit Testdaten werden verbindlich vereinbart.

4-filled

Technische Prüfung

Automatisierte Verfahren werden mit manuellen Prüfungen und einer fachlichen Bewertung kombiniert. Eine aktive Verifikation erfolgt nur im abgestimmten und vertretbaren Rahmen.

5-filled

Kritische Befunde

Unmittelbar relevante kritische Schwachstellen werden über die vereinbarten Eskalationswege gemeldet und nicht erst mit dem Abschlussbericht kommuniziert.

6-filled

Bericht und Debrief

Sie erhalten eine verständliche Management Summary, technisch nachvollziehbare Findings, Risikoeinstufungen und konkrete Maßnahmenempfehlungen. Die Ergebnisse werden gemeinsam besprochen.

7-filled

Retest

Nach der Behebung kann ein gezielter Retest prüfen, ob vereinbarte Schwachstellen wirksam geschlossen wurden. Umfang und Zeitpunkt werden im Angebot ausgewiesen.

Ergebnis

Was Sie erhalten

  • Management Summary

  • technische Befunde je Komponente

  • Bewertung von Daten-, Geräte- und Netzwerkrisiken

  • konkrete Empfehlungen für Entwicklung, Produktmanagement und Betrieb

  • Dokumentation der geprüften Teststände und Versionen

  • optional Retest

Kurz beantwortet

Häufig gestellte Fragen

Kostenloser Scope-Call

Prüfung fachlich einordnen

Im kostenlosen Scope-Call klären wir Prüfobjekt, Zielsetzung, Informationsbasis, Testtiefe, Zeitfenster und benötigte Ergebnisse.

Kostenlose Pentest-Beratung vereinbaren