Na enige tijd minder actief te zijn geweest op deze site kwam ik gisteren een zeer interessante link tegen waarvan ik de security.nl lezers niet wil onthouden: https://pages.nist.gov/mobile-threat-catalogue/

Citaat:
'In order to fully address the inherent threats of mobile devices, a wider view of the mobile ecosystem is necessary. This repository contains the Mobile Threat Catalogue, which describes, identifies, and structures the threats posed to mobile information systems. Readers of the catalogue will notice there are gaps; some threats are not tied to a documented source or lack countermeasures, and other threats not identified here may exist. The National Cybersecurity Center of Excellence (NCCoE) seeks comment on current mobile threats addressed in the Catalogue as well as ideas for additional threats to add...........'

Op een overzichtelijke wijze worden categorieën van bedreigingen opgesomd en beschreven. Er is een aparte .pdf ( https://nccoe.nist.gov/sites/default/files/library/mtc-nistir-8144-draft.pdf) met aanvullende informatie over de onderwerpen in onderstaande categorieën:
- Application
- Authentication
- Cellular
- Ecosystem
- EMM
- GPS
- LAN & PAN
- Payment
- Physical Access
- Stack
- Supply Chain

Ik vind dit een zeer mooi overzicht. Doe er uw voordeel mee.

cowboysec