NARF Industries plc kondigt een samenwerking aan met MITRE en Red Balloon Security om een nieuw bedreigingsmodel te ontwikkelen voor ingesloten software- en hardwareoplossingen die cyberbedreigingen voor kritieke infrastructuur verminderen. MITRE is een non-profit Amerikaanse onderneming met meer dan $2,2 miljard aan jaarinkomsten, die federaal gefinancierde onderzoeks- en ontwikkelingscentra beheert ter ondersteuning van diverse Amerikaanse overheidsinstellingen. Red Balloon Security biedt oplossingen op firmwareniveau voor fabrikanten om apparaten te beveiligen die essentiële infrastructuur beschermen.

Het nieuwe raamwerk zal zich richten op de sector kritieke infrastructuur, die afhankelijk is van ingesloten apparaten die vaak niet over de juiste beveiligingscontroles beschikken en die steeds meer bedreigd worden. EMB3D? is bedoeld voor breed gebruik door organisaties in het beveiligingsecosysteem - leveranciers van apparaten, fabrikanten, eigenaren van bedrijfsmiddelen, beveiligingsonderzoekers en testorganisaties - om de risico's van apparaten beter te kunnen beoordelen.

EMB3D is bedoeld als een levend raamwerk, waarin nieuwe bedreigingen en risicobeperkende maatregelen in de loop van de tijd worden toegevoegd en bijgewerkt naarmate er nieuwe bedreigingsactoren opduiken en beveiligingsonderzoekers nieuwe categorieën kwetsbaarheden, bedreigingen en beveiligingsweerstanden ontdekken. EMB3D wordt naar verwachting begin 2024 uitgebracht en wordt een openbare bron voor de gemeenschap, waar alle informatie openlijk beschikbaar is en de beveiligingsgemeenschap aanvullingen en herzieningen kan indienen.