NARF Industries plc annuncia una collaborazione con MITRE e Red Balloon Security per sviluppare un nuovo modello di minaccia per le soluzioni software e hardware integrate che mitigano le minacce informatiche alle infrastrutture critiche. MITRE è una società statunitense senza scopo di lucro con un fatturato annuo di oltre 2,2 miliardi di dollari e che gestisce centri di ricerca e sviluppo finanziati a livello federale che supportano diverse agenzie governative statunitensi. Red Balloon Security fornisce ai produttori soluzioni a livello di firmware per proteggere i dispositivi che proteggono le infrastrutture essenziali.

Il nuovo framework si concentrerà sul settore delle infrastrutture critiche, che dipende da dispositivi embedded che spesso non hanno controlli di sicurezza adeguati e sono sempre più minacciati. EMB3D? è destinato ad essere ampiamente utilizzato dalle organizzazioni dell'ecosistema della sicurezza - venditori di dispositivi, produttori, proprietari di asset, ricercatori di sicurezza e organizzazioni di test - per valutare meglio i rischi dei dispositivi.

EMB3D è destinato ad essere un quadro vivente, in cui le nuove minacce e le mitigazioni vengono aggiunte e aggiornate nel tempo, man mano che emergono nuovi attori della minaccia e i ricercatori della sicurezza scoprono nuove categorie di vulnerabilità, minacce e difese di sicurezza. Previsto per l'inizio del 2024, EMB3D sarà una risorsa pubblica della comunità, dove tutte le informazioni saranno disponibili apertamente e la comunità della sicurezza potrà presentare aggiunte e revisioni.