Thistle Technologies, proveedor de infraestructura de seguridad para dispositivos integrados, ha anunciado hoy Thistle Security Platform, un conjunto de herramientas y servicios que llevan las actualizaciones de software y otras funcionalidades de seguridad al mundo de los dispositivos integrados.
La Plataforma de Seguridad Thistle permite a los fabricantes de dispositivos desarrollar una arquitectura de seguridad moderna de forma rápida y sencilla. Mientras que el despliegue de actualizaciones de software en sistemas operativos de propósito general es fácil y a menudo automático, los dispositivos integrados suelen requerir actualizaciones manuales, si es que pueden actualizarse. Estos dispositivos son cada vez más complejos y, en esencia, son ordenadores robustos conectados a infraestructuras críticas en sectores como el transporte, las telecomunicaciones, el financiero y muchos otros. Carecen de la misma resistencia de seguridad que los ordenadores del centro de datos y de sobremesa, pero se enfrentan a las mismas amenazas y tienen una gran superficie de ataque que deja expuestos los sistemas sensibles de las organizaciones.
Con Thistle, los fabricantes de dispositivos y los equipos de desarrollo responsables del mantenimiento de los dispositivos integrados pueden incorporar funciones de seguridad avanzadas a sus entornos existentes con facilidad. Este enfoque permite actualizaciones de software fiables y sin complicaciones. Los dispositivos pueden actualizarse automáticamente, de forma remota desde un centro de datos y, en el caso de los equipos in situ, a través de una red en lugar de un cable USB. Esto se traduce en menos quebraderos de cabeza para los informáticos, y los entornos sensibles que no pueden arriesgarse a periodos de inactividad pueden disponer de dispositivos seguros sin molestas y costosas interrupciones de la actividad empresarial.
"Queremos democratizar la seguridad, facilitar a los ingenieros la incorporación de seguridad sofisticada en sus dispositivos", afirma Window Snyder, fundador de Thistle Technologies. "Las organizaciones con equipos pequeños pueden tener sólo unos pocos desarrolladores trabajando en dispositivos para entornos de alto riesgo, como compañías eléctricas, de agua o de telecomunicaciones. Estos dispositivos integrados son ordenadores totalmente funcionales, pero pueden carecer de la misma infraestructura de seguridad que tienen los sistemas operativos de propósito general. Estamos facilitando a los desarrolladores la rápida incorporación de este nivel de funcionalidad de seguridad a sus dispositivos".
En concreto, la plataforma de seguridad Thistle incluye:
- Update - que permite actualizaciones firmadas de extremo a extremo, protección contra fallos para volver al último estado bueno conocido sin tener que reiniciar, supervisión de vulnerabilidades y control de acceso, y puede integrarse fácilmente en cualquier dispositivo que ejecute Windows o Linux.
- Asignador de memoria: ofrece una asignación de memoria por defecto mejorada para mitigar los desbordamientos de búfer, la fuente más común de vulnerabilidades de seguridad.
- Comunicaciones seguras: incluye una pila TLS integrada y segura en memoria, escrita en Rust.
La Plataforma de Seguridad Thistle se integra perfectamente con los entornos de compilación. Thistle Platform Manager está integrado con Yocto, un versátil sistema de compilación para dispositivos Linux embebidos, y permite a los desarrolladores acelerar el tiempo de desarrollo añadiendo funciones con sólo pulsar un botón. Thistle se integra con OpenWrt, un sistema operativo para routers utilizado por muchas universidades y pequeñas empresas, y con U-Boot, un popular gestor de arranque de código abierto.
Los desarrolladores que quieran probar Thistle pueden utilizarlo en 10 dispositivos de forma gratuita. Thistle permite actualizar el software de sus dispositivos en su mesa de trabajo en lugar de tener que utilizar un cable USB o una interfaz JTAG para actualizar manualmente. La nube de Thistle permite la gestión remota de una gran flota de dispositivos a través de muchas plataformas. Por ejemplo, un usuario puede gestionar sus dispositivos Linux embebidos y los basados en unidades de microcontrolador con sistema operativo en tiempo real (RTOS) en un único portal.
(Thistle Technologies)
