Overview
El servicio IPTV es una novedosa tecnología que permite disfrutar de la televisión digital basada en IP, vídeos a la carta y otros servicios. Esto es posible gracias a la aparición de la banda ancha y los servicios de voz basados en tasas de bits DSL muy elevadas (VDSL). Se prevé que en los próximos años los servicios de IPTV lleguen a millones de hogares. Pero a medida que esta tecnología se extiende, se multiplican las amenazas. Algunos de los riesgos son el envío de spam, la suplantación de IP, el robo de contenidos y otros ataques perpetrados por hackers. IPTV Security Assessment de Foundstone le protege frente a estas amenazas y garantiza que la tecnología IPTV es segura de conformidad con las mejores prácticas del sector.
Principales ventajas
- Ofrece protección frente a ataques maliciosos
La tecnología IPTV lleva asociada riesgos como el envío de spam, la suplantación de IP, el robo de contenidos y otros ataques perpetrados por hackers, al igual que muchas otras tecnologías basadas en IP. - Le permitirá cumplir las mejores prácticas del sector
Foundstone realiza evaluaciones IPTV Security Assessment para numerosas empresas de telecomunicaciones, a quienes garantiza la protección de su tecnología IPTV. - Obtendrá recomendaciones ulteriores
Este servicio incluye un informe técnico de IPTV Security Assessment acompañado de un resumen ejecutivo, y un taller de media jornada con una presentación sobre esta evaluación.
Methodology
Foundstone evalúa la tecnología IPTV en cinco fases principales:
- Evaluación de la arquitectura y el diseño
Evalúa la infraestructura y las prácticas de seguridad relativas a la arquitectura y el diseño. - Pruebas de penetración externa
Evalúa la seguridad de los hosts orientados a Internet. - Evaluaciones de la configuración del host
Evaluaciones de las configuraciones de los routers, conmutadores y servidores con respecto a las mejores prácticas del sector. - Evaluación de la seguridad de los servicios IPTV
Evalúa la seguridad del servicio de IPTV desde la perspectiva del cliente y determina la posibilidad de que se diera un caso de servicio fraudulento, denegación de servicio u otro tipo de ataques. - Análisis de las carencias de directivas y procedimientos
Evalúa las carencias existentes de directivas y procedimientos con respecto a las mejores prácticas de conformidad con la norma de seguridad ISO 27001/27002.