Xlera8

Το OP[4] κάνει το ντεμπούτο του με IoT, τεχνολογία ασφάλειας ενσωματωμένων συστημάτων

Chantilly, Ηνωμένες Πολιτείες - ΕΠ[4], μια νέα εταιρεία βασισμένη στην τεχνολογία κυβερνοασφάλειας που αναπτύχθηκε αρχικά για την DARPA και παρήχθη μέσω AFWERX, η οποία κυκλοφόρησε με πάνω από [2 εκατομμύρια $ (1.85 εκατομμύρια ευρώ)] σε αρχική χρηματοδότηση που εξασφαλίζεται μέσω ενός συνδυασμού πωλήσεων προϊόντων και ιδιωτικών επενδύσεων.

ΕΠ[4]Η πλατφόρμα ασφαλείας της έχει σχεδιαστεί για να βρίσκει και να διορθώνει αυτόματα τις ευπάθειες N-Day και 0-Day σε συσκευές Internet-of-Things (IoT) και ενσωματωμένα συστήματα. Ήδη παραδίδοντας το προϊόν λογισμικού ως υπηρεσίας στην κυβέρνηση των ΗΠΑ, η εταιρεία ετοιμάζεται να κυκλοφορήσει ειδικές εκδόσεις του κλάδου για καταναλωτικές αγορές IoT, αεροδιαστημικής και άμυνας και τηλεπικοινωνιών αυτή την άνοιξη. Αυτές οι λύσεις θα υποστηρίξουν τις λύσεις του Λευκού Οίκου εθνική πρωτοβουλία επισήμανσης IoT για την ασφάλεια στον κυβερνοχώρο κυκλοφορήσει αργότερα φέτος.

«Καθώς οι συσκευές IoT γίνονται όλο και πιο διαδεδομένες, στοχεύουμε να παρέχουμε στον εμπορικό τομέα το ίδιο επίπεδο προστασίας και ιδιωτικότητας με τα εθνικά κράτη», λέει ο συνιδρυτής και διευθύνων σύμβουλος του OP[4], Irby Thompson. «Η τεχνολογία μας εξουσιοδοτεί τους κατασκευαστές συσκευών, τους ολοκληρωτές και τους χειριστές υποδομών ζωτικής σημασίας να δημιουργούν ασφαλέστερα, πιο αξιόπιστα προϊόντα πιο γρήγορα και πιο οικονομικά από ποτέ».

Η δύναμη της πλατφόρμας του OP[4] έγκειται στην ικανότητά του να προσομοιώνει μια συσκευή που λειτουργεί, επιτρέποντάς της να διαφοροποιεί μεταξύ ενεργού και ανενεργού κώδικα και να αξιολογεί τον κίνδυνο σε δυαδικό επίπεδο. Το πλήρως αυτοματοποιημένο σύστημα του OP[4] εντοπίζει συνεχώς και με ακρίβεια, απομονώνει, επικυρώνει, ταξινομεί, ιεραρχεί και αποκαθιστά ευπάθειες N-Day και 0-Day. Αυτό δίνει τη δυνατότητα στις ομάδες ανάπτυξης προϊόντων να επικεντρωθούν πρώτα στην αντιμετώπιση τρωτών σημείων σε ολόκληρη την αλυσίδα εφοδιασμού λογισμικού τους, μειώνοντας τον κίνδυνο και αυξάνοντας τον χρόνο για την αγορά.

«Τα παραδοσιακά εργαλεία ανάλυσης ασφάλειας δημιουργούν μια συντριπτική λίστα ελαττωμάτων λογισμικού, αλλά λίγα από αυτά είναι πραγματικά εκμεταλλεύσιμα από τους εισβολείς», σημειώνει το OP[4] συνιδρυτής και CTO Scott Lee. «Το OP[4] βάζει την εμπειρία του προγραμματιστή στην πρώτη θέση παρέχοντας συνεχώς στοχευμένες πληροφορίες ευπάθειας και ιεράρχηση των κινδύνων σε όλο τον κύκλο ανάπτυξης προϊόντων, όταν μπορούν να αντιμετωπιστούν πιο αποτελεσματικά, ενώ προσφέρει επίσης πρωτοφανή προβολή στην αλυσίδα εφοδιασμού λογισμικού. Στόχος μας είναι να συνεργαστούμε μαζί με τους πελάτες μας για να τους επιτρέψουμε να αποστέλλουν πιο ασφαλή προϊόντα στην ώρα τους και εντός του προϋπολογισμού».

Το σύστημα του OP[4] είναι προϊόν της μεγάλης εμπειρίας των ιδρυτών στην ασφάλεια λογισμικού. Ο Scott Lee, ειδικός στη δυαδική ανάλυση, στο παρελθόν υπηρέτησε ως επικεφαλής τεχνολογίας της πλατφόρμας ανάλυσης κινδύνου υλικολογισμικού Finite State. Irby Thompson, πρώην αντιπρόεδρος ασφάλειας προϊόντων στον πάροχο ενσωματωμένου λογισμικού Συστήματα αιολικού ποταμού, πούλησε δύο προηγούμενες εκκινήσεις ασφαλείας λογισμικού: Pikewerks πουλήθηκε Raytheon στο 2011, και Star Lab πωλήθηκε στη Wind River το 2020.

Σχολιάστε αυτό το άρθρο παρακάτω ή μέσω Twitter: @IoTNow_OR @jcIoTnow

Συνομιλία με μας

Γεια σου! Πώς μπορώ να σε βοηθήσω?