Para uma pesquisa inicial, sugiro que comece lendo este documento: iOS Security Guide (em inglês)
Antes de enviar (armazenamento off-line), partindo da página 9: Encryption and Data Protection
Enviando os dados, comece da página 23: Network Security
Agora que a pergunta foi editada, entendo que provavelmente você quer interagir com o servidor usando HTTP GET ou POST via TLS (também conhecido como HTTPS).
Nesse caso, sugiro que siga a especificação da Apple neste link: Making HTTP and HTTPS Requests (em inglês)
Recomendações de segurança:
- Se o seu servidor estiver configurado corretamente (certificado válido, SSL desabilitado), você já começa com boa segurança.
- Poderia aumentar mais a segurança, verificando manualmente se o certificado do servidor é o verdadeiro (praticamente obrigatório se o certificado for customizado). Aumentará ainda mais se usar DNSSEC.
- Se configurar o aplicativo para enviar o certificado do cliente, aumentará mais ainda (mas nesse caso, dependerá do servidor validar o certificado).
Do aspecto de segurança, vai perceber que o iOS não suporta DNSSEC. Se você basear a segurança do seu sistema apenas pelo que a API do fornecedor oferece, estará correndo um risco. Você precisa primeiro escolher o protocolo de comunicação, e basear suas necessidades em torno dele.
Por não citar referências, considere minhas recomendações como opiniões. Principalmente porque alguns deles são opcionais, outros não são práticos, e alguns não são necessários. Resumindo, depende de vários fatores.