El MITRE ha lanzado un nuevo marco de ciberseguridad para proteger los sistemas embebidos, clave en infraestructuras críticas y tecnologías de defensa en EE.UU. Este marco, denominado Embedded Systems Threat Matrix™ (ESTM), fue desarrollado en colaboración con la Oficina de Resiliencia Cibernética para Sistemas de Armas (CROWS) de la Fuerza Aérea.

• El ESTM busca cerrar una brecha de seguridad crítica en la protección de sistemas de misión esenciales, que siguen siendo cada vez más vulnerables a ataques cibernéticos sofisticados.

Se ha presentado una nueva Matriz de Amenazas para Sistemas Embebidos (ESTM) para ayudar a proteger los sistemas embebidos utilizados en infraestructuras críticas y tecnologías de defensa en EE.UU.

Desarrollada en colaboración con la Oficina de Resiliencia Cibernética para Sistemas de Armas (CROWS) de la Fuerza Aérea.

ESTM aborda una brecha de seguridad crítica en la protección de sistemas de misión crítica que siguen siendo cada vez más vulnerables a amenazas cibernéticas sofisticadas.

Resumen del marco

El marco ESTM proporciona a investigadores, proveedores y profesionales de seguridad herramientas prácticas para identificar vulnerabilidades y fortalecer las defensas de los sistemas embebidos.

A diferencia de los marcos de seguridad tradicionales, ESTM se centra explícitamente en el panorama de amenazas único de los sistemas embebidos que operan en transporte, energía, salud, sistemas de control industrial (ICS), robótica y otros sectores críticos.

«Los sistemas embebidos son la base de nuestra infraestructura crítica y capacidades de defensa, pero enfrentan riesgos cibernéticos complejos y en crecimiento», declaró Keoki Jackson, vicepresidente senior de MITRE National Security.

ESTM llena un vacío clave al proporcionar a los defensores información clara y accionable para identificar y detener amenazas cibernéticas que apuntan a estos sistemas esenciales.

Basado en la metodología probada del marco ATT&CK® de MITRE, ESTM organiza tácticas y técnicas específicas para entornos de sistemas embebidos, permitiendo una integración fluida en los programas de seguridad existentes.

El marco incorpora la extensa investigación de prueba de concepto de MITRE y modelos teóricos de seguridad para abordar tanto las amenazas actuales como las vulnerabilidades emergentes.

ESTM funciona junto con el Modelo de Amenazas EMB3D de MITRE para crear un recurso integral para el diseño seguro de sistemas y la evaluación de vulnerabilidades.

Este enfoque de doble marco permite a las organizaciones identificar amenazas mientras implementan medidas de protección durante la fase de diseño.

El marco refleja el enfoque «misión primero» de MITRE como organización sin fines de lucro que sirve al interés público.

Se anima a profesionales de seguridad y expertos en ciberseguridad a contribuir con su conocimiento y experiencia para mejorar continuamente ESTM y apoyar un enfoque de defensa colaborativo.