MITRE выпустила модель угроз EMB3D для встроенных устройств

Недавно некоммерческая технологическая организация MITRE представила общественности модель угроз EMB3D, ориентированную на встроенные устройства, применяемые в критически важной инфраструктуре. Эта модель разработана для удовлетворения потребностей различных секторов, таких как автомобилестроение, здравоохранение и производство, играя ключевую роль в обеспечении безопасности указанных устройств. EMB3D предлагает обширную базу данных, собранную из информации о киберугрозах для встроенных систем, что делает ее важным инструментом для многих отраслей, включая критическую инфраструктуру, Интернет вещей (IoT) и другие. Эта модель дает полезные рекомендации производителям, владельцам ресурсов, операторам, а также научным исследователям в области безопасности, что позволяет улучшить защиту встроенной электроники.

Создание этой модели стало результатом совместной работы различных партнеров, среди которых такие компании, как Red Balloon Security и Narf Industries, а также Нийо 'Маленький Гром' Персон из ONE Gas. Структура EMB3D предоставляет возможность производителям и операторам эффективно повышать уровень безопасности встроенных устройств.

"С помощью отображения угроз на соответствующие свойства устройств, пользователи могут без труда оценить уровень уязвимости исходя из известных особенностей приборов". EMB3D была разработана как динамичная структура, которая будет постоянно обновляться и эволюционировать, включая новые угрозы и средства их минимизации по мере их появления, как со стороны злоумышленников, так и исследователей в области безопасности. Эта инициатива функционирует как общественный ресурс, обеспечивающий открытый доступ ко всем данным и позволяющий представителям сообщества вносить свои изменения и дополнения.

Такой подход к совместной работе гарантирует, что EMB3D останется актуальным и всеобъемлющим инструментом для улучшения безопасности встроенных устройств.

Следите за обновлениями в Twitter: @securityaffairs, а также на Facebook и Mastodon от Пирлуиджи Паганини (SecurityAffairs – кибербезопасность, Mitre).