IoT-Kooperation von TÜV TRUST IT und DFKI
17.08.2017
IT, NewMedia & Software
Immer häufiger werden Sicherheitslücken bei IoT-Geräten sichtbar. Aus diesem Grund sind TÜV TRUST IT und das Deutsche Forschungszentrum für Künstliche Intelligenz (DFKI) eine Kooperation mit dem Ziel eingegangen, IoT-Geräte unter Sicherheitsaspekten in einem Prüflabor zu analysieren und sie auf Kundenwunsch zu zertifizieren.
Je mehr sich Internet of Things (IoT) durchsetzt, desto komplexer wird die digitale Vernetzung von elektronischen Geräten sowohl im Privat- als auch Unternehmensumfeld. IoT bietet zwar neue Geschäftsmöglichkeiten, einen erweiterten Nutzen und vereinfachte Prozesse, doch die zunehmende Vernetzung geht gleichzeitig mit größeren Angriffsflächen einher. Dies resultiert vor allem daraus, dass sich hinter IoT-Lösungen deutlich komplexere Infrastrukturen verbergen als in der klassischen IT.
"Das führt zu der Notwendigkeit, IT-Sicherheitsaspekte bereits frühzeitig bei der Planung, Konzeption und Umsetzung von IoT-Projekten gezielt einzubeziehen", betont Detlev Henze, Geschäftsführer der TÜV TRUST IT. Der IT-Security-Spezialist hat deshalb gemeinsam mit dem DFKI einen Prüfkatalog erarbeitet, mit dessen Hilfe IoT-Geräte unabhängig und objektiv bewertet werden können. Hierfür werden im "IoTestLab", einem Prüflabor des DFKI, das beim Bundesamt für Sicherheit in der Informationstechnik (BSI) für Evaluierungen nach Common Criteria anerkannt ist, IoT-Geräte geprüft. Darüber hinaus ist deren Zertifizierung durch TÜV TRUST IT möglich.
Der Untersuchungsumfang wird dabei individuell auf das Projektvorhaben angepasst. Hierzu zählen verschiedene Prüfleistungen und Anwendungskontexte wie beispielsweise eine generelle Konzeptprüfung unter vielfältigen Aspekten von der Entwicklungsmethodik bis zum Crypto Key Management. Aber auch die Hard- und Softwarearchitektur wird ebenso wie der technische Datenschutz und die Datensicherheit genau unter die Lupe genommen, indem u.a. die untersuchten IoT-Geräte gegen einschlägige Sicherheitsempfehlungen geprüft werden. Ziel ist, vorhandene konzeptionelle Schwachstellen zu identifizieren und im Nachgang Verbesserungspotenziale aufzuzeigen.
Bei positivem Prüfergebnis nach dem Anforderungskatalog "Trusted IoT-Device" wird optional ein Zertifikat ausgestellt. Das Prüf- und Gütesiegel besitzt eine Gültigkeit von drei Jahren. Zur Aufrechterhaltung der Zertifizierung wird der Untersuchungsgegenstand jedes Jahr erneut geprüft.
"Zu den wesentlichen Vorteilen der Untersuchungsmöglichkeiten durch die geschlossene Kooperation gehört, dass eine Implementierung nachhaltiger und wirksamer Informationssicherheit bereits im Entwicklungsprozess des betreffenden IoT-Produkts erfolgen kann", erläutert Henze den Nutzen. "Dies führt zu einer hohen Investitionssicherheit für Entwicklungsprojekte im IoT-Umfeld. Eine Zertifizierung verbessert zudem die Vermarktungschancen, weil sie einen Beleg dafür darstellt, dass das IoT-Device vertrauenswürdig und sicher ist."
Dies entspricht auch den DFKI-Motiven für die durchgeführte Zertifizierung: "Die Prüfungen sind darauf ausgerichtet, einen nachhaltigen Beitrag zu mehr Sicherheit im Internet of Things (IoT) zu leisten", erklärt Roland Vogt, Leiter des IoTestLab am DFKI. "Langjährige Erfahrung mit der unabhängigen Prüfung der Sicherheit von IT-Produkten führt zu Ergebnissen, die bestätigen, dass Trusted IoT-Devices widerstandsfähig gegen vielfältige Gefährdungen sind und dass von Trusted IoT-Devices keine Gefährdungen für die vernetzte Infrastruktur, den Datenschutz oder die Verbraucher ausgehen."
TÜV TRUST IT GmbH
Frau Christina Münchhausen
Waltherstraße 49-51
51069 Köln
Deutschland
fon ..: +49 )0)221 96 97 89 - 0
fax ..: +49 )0)221 96 97 89 - 12
web ..: http://www.it-tuv.com
email : info@it-tuv.com
Pressekontakt
denkfabrik groupcom GmbH
Herr Wilfried Heinrich
Pastoratstraße 6
50354 Hürth
fon ..: 02233 / 6117 - 72
web ..: http://www.denkfabrik-group.com
email : wilfried.heinrich@denkfabrik-group.com
Diese Pressemitteilung wurde über Connektar veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Herr Wilfried Heinrich
20.12.2019 | Herr Wilfried Heinrich
Best Practice Consulting für die Produktionsdigitalisierung
Best Practice Consulting für die Produktionsdigitalisierung
20.11.2019 | Herr Wilfried Heinrich
Vorteile einer integrierten MES-Landschaft
Vorteile einer integrierten MES-Landschaft
04.11.2019 | Herr Wilfried Heinrich
Ein MES schrittweise als Impulsgeber der Digitalisierung aufbauen
Ein MES schrittweise als Impulsgeber der Digitalisierung aufbauen
29.10.2019 | Herr Wilfried Heinrich
30 Jahre Branchenerfahrung in MES-Lösungen für die Food-Industrie
30 Jahre Branchenerfahrung in MES-Lösungen für die Food-Industrie
22.10.2019 | Herr Wilfried Heinrich
13. Best Practice Day mit Impulsen für eine kostensparende digitale Produktion
13. Best Practice Day mit Impulsen für eine kostensparende digitale Produktion
Weitere Artikel in dieser Kategorie
26.04.2024 | PRS Jakubowski ® Kostenlose Computer Entsorgung
Entdecken Sie unseren hochwertigen Service für die Entsorgung von Computer-Müll.
Entdecken Sie unseren hochwertigen Service für die Entsorgung von Computer-Müll.
25.04.2024 | Checkmarx Germany GmbH
Checkmarx und OWASP starten erstes weltweites Codebashing-E-Learning-Programm
Checkmarx und OWASP starten erstes weltweites Codebashing-E-Learning-Programm
25.04.2024 | Pocketalk
Pocketalk: KI-basierte Übersetzungen auf Knopfdruck
Pocketalk: KI-basierte Übersetzungen auf Knopfdruck
25.04.2024 | HORN & COSIFAN Computersystem GmbH
"Kicken und Coden" am Girls`Day 2024
"Kicken und Coden" am Girls`Day 2024
25.04.2024 | Retail.ai GmbH
Markant AG gründet mit KI-Professoren Gentsch und Au die Retail.ai
Markant AG gründet mit KI-Professoren Gentsch und Au die Retail.ai