Inhaltsverzeichnis:
- Definition - Was bedeutet Mobile Security Testing?
- Techopedia erklärt das Testen der mobilen Sicherheit
Definition - Was bedeutet Mobile Security Testing?
Beim Testen der mobilen Sicherheit werden mobile Gerätesysteme getestet, um die Sicherheit zu bewerten und zu verbessern. Die IT-Branche hat Standards und Ressourcen für mobile Sicherheitstests entwickelt, da diese Geräte immer häufiger verwendet werden.Techopedia erklärt das Testen der mobilen Sicherheit
Obwohl der Begriff "Mobile Security Testing" ein umfassender und weit gefasster Begriff für das Testen mobiler Sicherheitssysteme ist, wird er von vielen Sicherheitsexperten mit einer Unterkategorie namens "Mobile Application Security Testing" assoziiert. Hier wird Sicherheit durch das Testen einzelner mobiler Anwendungen angestrebt. Beispielsweise bietet das Open Web Application Security Project (OWASP) Entwicklern eine spezielle Ressource, um sie bei der Ermittlung von Sicherheitsrisiken für mobile Anwendungen zu unterstützen. OWASP gibt auf seiner Website an, dass "der Hauptfokus auf der Anwendungsebene liegt" und dass dort ein unabhängiger Entwickler den größten Unterschied machen kann.
Außerhalb von Sicherheitstests für mobile Anwendungen können Sicherheitsexperten auch Sicherheitstests für mobile Geräte durchführen, die sich auf die Verwendung eines bestimmten Geräts und eines proprietären Betriebssystems konzentrieren. Hier basiert das Testen mehr auf der Betrachtung der Verwendung des Geräts als auf dem Betrachten des einzelnen Anwendungscodes. Dies kann als eine Art Simulation betrachtet werden, bei der Sicherheitsexperten die Verwendung des Geräts aus der Perspektive eines Cyberangreifers betrachten und dann versuchen, das Problem zu beheben.
Es wurden viele verschiedene Arten von mobilen Sicherheitstests entwickelt, um alle vertraulichen Informationen zu schützen, die jetzt über mobile Geräte und Mobilfunknetze anstatt über herkömmliche, an das Internet angeschlossene PC-Arbeitsplätze verarbeitet werden.
