Automotive en Mobiliteit

De sector combineert klassieke IT-risico's met unieke risico's zoals connected car platforms, telematica, laadinfrastructuur, mobiele apps voor eindgebruikers en complexe toeleveringsketens. Belangrijke dreigingen zijn aanvallen op backend API's, manipulatie van over-the-air updates, diefstal via keyless entry en aanvallen op dealer- en wagenparkbeheerportalen.

Ja, mits specifiek ingericht. UNECE R155 vereist een gedocumenteerd Cybersecurity Management System en kwetsbaarheidstesten in elke fase van de voertuiglevenscyclus. Onze pentest methodiek voor automotive volgt ISO/SAE 21434 en levert documentatie die bruikbaar is als bewijs tijdens type-approval of audits.

De meest relevante diensten zijn backend en API pentesting, mobile app pentesting voor eindgebruikersapplicaties, red team engagements die IT, OT en connected-voertuigomgevingen combineren, security awareness training voor dealers en wagenparkbeheerders, en pentesten op afroep via RedSOC voor platformen die 24 op 7 draaien.

Ja. We werken voor OEM's, Tier-1 en Tier-2 toeleveranciers, leasebedrijven, carsharing en mobiliteit-as-a-service platformen, en aanbieders van laadinfrastructuur. De aanpak wordt aangepast aan de positie in de keten, de relevante compliance-vereisten en het type data dat verwerkt wordt.