IPTV Security Assessment

Renforcement de la sécurité des services de télévision numérique sur IP (IPTV)

Etapes suivantes :

Overview

La télévision sur IP (IPTV) est une technologie émergente qui offre aux utilisateurs la télévision numérique, la vidéo à la demande et d'autres services transmis par connexion IP. Elle a vu le jour grâce au développement des services vocaux et réseau à large bande qui utilisent VDSL, une technologie de transmission à très haut débit. Tout porte à croire que les services IPTV seront déployés dans des millions de foyers au cours des prochaines années. Le succès grandissant de la technologie IPTV entraîne malheureusement une multiplication des menaces. La télévision sur IP est vulnérable au spam, à l'usurpation d'identité, au vol de contenu et à bien d'autres tentatives de piratage. Le service IPTV Security Assessment de Foundstone permet de réaliser une évaluation de la sécurité IPTV, offrant ainsi une protection contre ces menaces et l'assurance que la technologie est sécurisée conformément aux meilleures pratiques du secteur.

Principaux avantages

  • Protection contre les attaques malveillantes
    A l'instar de nombreuses technologies IP, la télévision sur IP est vulnérable au spam, à l'usurpation d'identité, au vol de contenu et à d'autres tentatives de piratage.
  • Respect des meilleures pratiques du secteur
    Foundstone effectue des évaluations de la sécurité IPTV pour de nombreux opérateurs de télécommunications afin de s'assurer que leur technologie IPTV est sécurisée.
  • Recommandations sur les mesures à prendre
    Dans le cadre de la mission, vous recevez un rapport technique et un rapport de synthèse ; vous bénéficiez en outre d'un atelier d'une demi-journée comprenant une présentation de l'évaluation IPTV Security Assessment.

Methodology

L'évaluation de la sécurité IPTV réalisée par Foundstone s'articule autour de cinq étapes principales :

  • Evaluation de l'architecture et de la conception
    Nous examinons l'infrastructure et les pratiques de sécurité mises en œuvre en matière d'architecture et de conception.
  • Tests d'intrusion externes
    Nous évaluons la sécurité des hôtes exposés à Internet.
  • Evaluation de la configuration des hôtes
    Nous étudions les configurations des routeurs, des commutateurs et des serveurs et nous les comparons aux meilleures pratiques du secteur.
  • Evaluation de la sécurité des services IPTV
    Nous examinons la sécurité du service IPTV du point de vue du client et déterminons s'il est vulnérable au déni de service, à la fraude ou à d'autres attaques.
  • Analyse des écarts relatifs aux procédures et aux stratégies
    Nous évaluons l'écart entre les stratégies et procédures actuellement mises en œuvre et les meilleures pratiques connues, inspirées des normes de sécurité ISO 27001 et 27002.