NARF Industries plc anuncia un esfuerzo de colaboración con MITRE y Red Balloon Security para desarrollar un nuevo modelo de amenazas para soluciones de software y hardware embebidos que mitiguen las ciberamenazas a infraestructuras críticas. MITRE es una corporación estadounidense sin ánimo de lucro con más de 2.200 millones de dólares de ingresos anuales y que gestiona centros de investigación y desarrollo financiados con fondos federales que prestan apoyo a diversas agencias gubernamentales estadounidenses. Red Balloon Security proporciona soluciones a nivel de firmware para que los fabricantes aseguren los dispositivos que protegen las infraestructuras esenciales.

El nuevo marco se centrará en el sector de las infraestructuras críticas, que depende de dispositivos integrados que a menudo carecen de los controles de seguridad adecuados y se ven cada vez más amenazados. EMB3D? pretende ser utilizado ampliamente por las organizaciones del ecosistema de seguridad -vendedores de dispositivos, fabricantes, propietarios de activos, investigadores de seguridad y organizaciones de pruebas- para evaluar mejor los riesgos de los dispositivos.

EMB3D pretende ser un marco vivo, en el que se añadan y actualicen con el tiempo nuevas amenazas y mitigaciones a medida que surjan nuevos actores de amenazas y los investigadores de seguridad descubran nuevas categorías de vulnerabilidades, amenazas y defensas de seguridad. Previsto para principios de 2024, EMB3D será un recurso comunitario público, donde toda la información estará disponible abiertamente y la comunidad de seguridad podrá enviar adiciones y revisiones.