NARF Industries plc annonce une collaboration avec MITRE et Red Balloon Security pour développer un nouveau modèle de menace pour les solutions logicielles et matérielles embarquées qui atténuent les cyber-menaces pour les infrastructures critiques. MITRE est une société américaine à but non lucratif qui réalise un chiffre d'affaires annuel de plus de 2,2 milliards de dollars et qui gère des centres de recherche et de développement financés par le gouvernement fédéral pour le compte de diverses agences gouvernementales américaines. Red Balloon Security fournit aux fabricants des solutions au niveau des microprogrammes pour sécuriser les dispositifs qui protègent les infrastructures essentielles.

Le nouveau cadre se concentrera sur le secteur des infrastructures essentielles, qui dépend de dispositifs intégrés souvent dépourvus de contrôles de sécurité adéquats et de plus en plus menacés. EMB3D ? est destiné à être largement utilisé par les organisations de l'écosystème de la sécurité - vendeurs d'appareils, fabricants, propriétaires d'actifs, chercheurs en sécurité et organismes de test - afin de mieux évaluer les risques liés aux appareils.

L'EMB3D se veut un cadre vivant, dans lequel de nouvelles menaces et mesures d'atténuation sont ajoutées et mises à jour au fil du temps, à mesure que de nouveaux acteurs de la menace apparaissent et que les chercheurs en sécurité découvrent de nouvelles catégories de vulnérabilités, de menaces et de défenses de sécurité. Prévu pour le début de l'année 2024, l'EMB3D sera une ressource communautaire publique, où toutes les informations seront ouvertement disponibles et où la communauté de la sécurité pourra soumettre des ajouts et des révisions.