Trusted Mobile Solution

Trusted Mobile Solution

Geprüfte Lösungen als Bestandteil eines sicheren Enterprise Mobility Managements

Endverbraucher und Mitarbeiter von Unternehmen und Behörden nutzen mobile Lösungen, um effizient, produktiv und komfortabel auf Daten und Funktionen zuzugreifen. Mit steigender Anzahl der mobilen Anwendungsfälle nehmen Funktionsumfang und Vernetzungsgrad kontinuierlich zu. Je sensibler die Daten sind, desto größer ist die Attraktivität für Angreifer. Der Schutz von mobilen Lösungen und die Gewährleistung eines geeigneten Sicherheitsniveaus werden zu einer immer größeren Herausforderung.

TÜViT stellt mit der „Trusted Mobile Solution“ Prüfung eine effiziente Möglichkeit zur Verfügung, die das Sicherheitsniveau der verarbeiteten Daten beurteilt und darüber hinaus die zugrundeliegende Hard- und Softwarekomponenten sowie Schnittstellen der mobilen Lösung berücksichtigt.

Vorteile

  • Prüfung und Beratung durch einen unabhängigen Dritten
  • Objektive Feststellung des Sicherheitsniveaus
  • Prüfungen nach nationalen und internationalen Standards und Best Practices für Sicherheit von mobilen Anwendungen und Services (z. B. OWASP, WASC, BSI und CESG)
  • Belastbare Identifizierung kritischer Handlungsfelder
  • Projektbezogene und kontinuierliche Unterstützung
  • Orientierungshilfe für Entscheider und IT-Verantwortliche
  • Nachweis gegenüber überwachenden Institutionen
  • Erhöhte Sicherheit von Mobile Solutions durch kontinuierliches Monitoring
  • Wettbewerbsvorteil durch die Nutzung des „Trusted Mobile Solution“ Gütesiegels


Zielgruppe

  • Unternehmen und Organisationen, deren Mitarbeiter oder Kunden mobile Anwendungsfälle mit sensiblen Daten mittels komplexen mobilen Lösungen abwickeln
  • Service Provider, IT-Dienstleister und Hersteller, die komplexe mobile Lösungen zur Verarbeitung von sensiblen Daten anbieten

 

Prüf- und Beratungsleistungen

  • Absicherung vor Cyberangriffen
  • Überprüfung der Internetdienste
  • Identifizierung von Schwachstellen
  • Empfehlung geeigneter Sicherheitsmaßnahmen
  • Unterstützung bei Abnahmeverfahren zur Qualitätssicherung und Revision
  • Zielgerichtete Prüfung und Umsetzung von ISMS- und weiteren Compliance-Anforderungen
  • Bei erfolgreicher Prüfung Ausstellung des „Trusted Mobile Solution“ Gütesiegels


Managed Services

Um ein kontinuierlich hohes Sicherheitsniveau zu gewährleisten, kann diese Dienstleistung auch in Form eines Managed Services in den folgenden Ausprägungen beauftragt werden. Das erhöhte Sicherheitsniveau des Prüfobjekts wird dabei durch den Zusatz „Monitored“ und „Re-Tested“ auf dem Gütesiegel hervorgehoben.

Monitoring der überwachten Lösung
Zusätzlich zur initialen Prüfung kann ein Monitoring beauftragt werden. Dabei sammelt TÜViT relevante Angriffsvektoren für die Lösung bzw. das Produkt und testet diese in regelmäßigen Abständen neu.

Re-Testing von neuen Versionen (Updates) der Lösung
Ergänzend zur initialen Prüfung kann ein Re-Testing von neuen Version (Updates) der Lösung bzw. des Produkts beauftragt werden. Dabei werden künftige Versionen der Lösung bzw. des Produkts innerhalb der Vertragslaufzeit neu getestet.

Prüfkriterien

  • Sicherheit der Schnittstellen und Konfiguration
  • Schwachstellen von mobilen Produktlösungen (z. B. Apps, Wearables, Smart Add-Ons oder Internetdienste)
  • Umgehungsmöglichkeiten von Authentifizierungsmaßnahmen
  • Schutz von sensitiven Daten
  • Risikoanalyse von gestohlenen bzw. verlorenen Komponenten und Geräten


Optionale Prüfaspekte

  • Konformitätsbestätigungen
  • Update- und Patchmanagement
  • Design und Architektur 
  • Installations- und Betriebsvorgaben
  • Mandantenfähigkeit
Leistungen im ÜberblickÜberblick schließen
http://www.tuvit.de/de/trusted-mobile-solution-3721.htm
nach oben Seite drucken
trusted-mobile-solution-3721.htm
Kontakt
IT Security

TÜV Informationstechnik GmbH
Langemarckstraße 20
45141 Essen

Dennis Schröder

+49 201 8999-606 +49 201 8999-666 Kontaktformular

COPYRIGHT 2012 TÜV NORD Gruppe
All RIGHTS RESERVED.