Overview
IPTV è una tecnologia emergente che abilita la TV digitale su protocollo IP, il servizio video on demand e altri servizi. Questa tecnologia è resa possibile dall'avvento della banda larga e dei servizi di voce che utilizzano velocità DSL molto elevate (VDSL). Si prevede che i servizi IPTV saranno implementati in milioni di abitazioni nei prossimi anni. Ma all'espansione della tecnologia IPTV, corrisponde il moltiplicarsi delle minacce. Le vulnerabilità possibili comprendono attacchi di spam, lo spoofing, il furto di contenuto e altri attacchi hacker. La valutazione della sicurezza IPTV di Foundstone protegge contro queste minacce e garantisce la protezione della tecnologia IPTV in conformità con le best practice del settore.
Vantaggi principali
- Protezione contro gli attacchi dannosi
L'IPTV è soggetta ad attacchi di spam, allo spoofing, al furto di contenuto e ad altri attacchi hacker, proprio come molte altre tecnologie basate sul protocollo IP. - Conformità alle best practice del settore
Foundstone esegue le valutazioni della sicurezza IPTV per molte società di telecomunicazioni allo scopo di garantire che la loro tecnologia IPTV sia sicura. - Raccomandazioni sui passaggi successivi
La nostra offerta include un report tecnico di valutazione della sicurezza dell'IPTV, un riepilogo esecutivo e un workshop della durata di mezza giornata con una presentazione della valutazione della sicurezza.
Methodology
Foundstone esamina l'IPTV secondo le seguenti fasi principali:
- Valutazione dell'architettura e della progettazione
Sono esaminate le procedure relative all'infrastruttura e alla sicurezza a livello di architettura e progettazione. - Test di penetrazione esterna
Viene valutata la sicurezza degli host interfacciati a Internet. - Valutazioni delle configurazione degli host
Sono esaminate le configurazioni di router, switch e server secondo le best practice del settore. - Valutazione della sicurezza dei servizi IPTV
Viene valutata la sicurezza del servizio IPTV dal punto di vista del cliente e si determina se questa potrebbe essere soggetta a interruzione di servizio, attacchi denial of service o di altro tipo. - Analisi delle policy e delle carenze procedurali
Viene valutata l'eventuale carenza delle policy e delle procedure nei confronti delle best practice, nel rispetto degli standard per la sicurezza ISO 27001 / 27002.