Som producent (og bruger) af IoT-produkter eller services, er skrækscenariet, at hackere og ondsindede personer overtager kontrollen med udstyret. Det kan både koste kunder, loyalitet og rigtig mange penge.
Når data og applikationer kan tilgås døgnet rundt på bærbare computere, tablets og mobiltelefoner, giver det større sikkerhedsmæssige udfordringer, fordi en service på internettet er langt mere eksponeret end en service på interne netværk. Som når Kamstrup giver adgang til data fra mobile devices. Derfor har de it-sikkerhed som et helt centralt tema i deres forretning.
De ved hos Kamstrup, at det er billigere at rette fejl og sårbarheder så tidligt i processen som muligt, inden produktet er i brug hos kunden.
Kamstrup havde over for en ny kunde behov for at bevise, at deres system var sikkert og tog derfor fat i os for at få udarbejdet en uvildig sikkerhedsanalyse.
Sikkerhedsvurderingen gør, at de kan dokumentere, at deres produkter er gennemtestet af en uvildig rådgiver. Og kunderne kan stole på it-sikkerheden i Kampstrups produkter. Det giver Kamstrup et stærkt konkurrenceparameter.
Kamstrup bruger os fortsat som faglig sparringspartner, så de kan opretholde målet om at levere det sikreste system i branchen.
På en række markeder er der stigende krav om, at produkter, der er koblet til internettet, skal være sikre. Det betyder, at de skal være Common Criteria-certificerede (CC) eller på anden måde kan dokumentere sikkerhedsniveau.
Med et sikkerhedsreview fra vores eksperter er der både penge og bekymringer at spare.
I en penetrationstest (Pentest) bliver et testsystem udsat for forskellige praktiske angreb. Formålet er at sikre, at de implementerede mekanismer fungerer korrekt og ikke kan omgås. Ligesom i kodereviewet tager penetrationstesten udgangspunkt i OWASP. Virksomheden får et overblik over eventuelle fejl og hjælp til at udbedre dem.
Sådan har andre virksomheder fået effektiviseret forretningen og styrket sikkerheden i deres produkter:
C.C. Jensen har fået udviklet digitalt opkoblede produkter, der sikkert sender data i realtid fra oliefiltre på bl.a. Maersk-skibe og fra toppen af vindmøller til hovedkvarteret i Danmark.
Produktsikkerheden er i højsædet hos Lyngsoe Systems. Vi har klædt virksomheden på til at håndtere sikkerheden i deres IoT-baserede logistikløsninger.
Hos ProLøn er det essentielt, at it-sikkerheden er i top i deres cloud-baserede lønservice. Et sikkerhedstjek giver ro i maven og konkurrencefordel. Vi har hjulpet med at forbedre sikkerheden og gøre det så svært som muligt at trænge ind i systemet udefra.
Ⓒ 2024 - Alexandra Instituttet A/S
CVR Nr. 24 21 33 66
