Quectel, proveedor global de soluciones IoT, se ha asociado con Finite State, líder en la gestión del riesgo de la cadena de suministro de software para la empresa, para mejorar la seguridad de sus módulos a través de rigurosas pruebas de seguridad, una mejor visibilidad de la cadena de suministro de software y una gestión integral del riesgo de software.
Quectel dijo que lanzó su alianza con Finite State para hacer frente a la rápida evolución del entorno normativo y la necesidad de información sólida y verificable sobre las prácticas de desarrollo de software seguro para, en última instancia, garantizar la tranquilidad de los clientes.
La alianza estratégica con Finite State y Quectel forma un aspecto vital de una iniciativa más amplia orientada a garantizar que la suite de productos de Quectel cumpla con las normas y sea segura, con un énfasis específico en la transparencia, el cumplimiento normativo y una firme dedicación a mantener los estándares de seguridad líderes en la industria.
Los objetivos del programa son tres:
- 1. Pruebas de seguridad exhaustivas de los dispositivos clave de Quectel, utilizando métodos automatizados y manuales para identificar y corregir posibles vulnerabilidades.
- 2. Mejorar la transparencia del software a través de la producción de Software Bills of Materials (SBOMs) para cada producto de la amplia cartera de Quectel, proporcionando un nivel sin precedentes de información sobre el perfil de seguridad de cada dispositivo.
- 3. La integración de las capacidades de análisis binario de firmware de Finite State, líderes en la industria, en los procesos DevSecOps de Quectel, permitiendo un enfoque integral de la gestión de vulnerabilidades y riesgos a lo largo del ciclo de vida de desarrollo del producto.
Estos objetivos se hacen eco del compromiso de Quectel con la excelencia continua en las prácticas de seguridad, una dedicación que tiene como objetivo proporcionar pruebas documentadas de prácticas de seguridad eficaces a los reguladores gubernamentales, clientes y socios comerciales.
Finite State dijo que está abordando esta asociación con su práctica estándar de análisis meticuloso del riesgo de seguridad del producto y de la cadena de suministro. A través de esta colaboración, Quectel no sólo está abordando las preocupaciones de seguridad de la industria, sino que también se está diferenciando como líder del mercado en la industria IoT, dedicada a proporcionar productos seguros y fiables.
"Las pruebas de seguridad exhaustivas realizadas por una empresa de seguridad líder en el sector como Finite State desempeñan un papel crucial en el desarrollo de módulos, ya que descubren posibles vulnerabilidades. Al someter nuestros módulos a pruebas exhaustivas con Finite State, identificaremos áreas potenciales de vulnerabilidades de seguridad cibernética que podemos abordar antes de que se conviertan en un problema para nuestros clientes OEM de dispositivos", dijo Norbert Muhrer, Presidente y CSO de Quectel.
"La asociación entre Quectel y Finite State significa un compromiso para ofrecer módulos seguros y de alta calidad que satisfagan las necesidades cambiantes de la industria inalámbrica", dijo el CEO de Finite State, Matt Wyckhouse. Sometiendo sus módulos a exhaustivas pruebas de seguridad a lo largo del ciclo de vida de desarrollo del producto y adoptando la transparencia del software a través de SBOMs, Quectel puede proporcionar a sus clientes productos que ofrecen una conectividad robusta y segura". Este enfoque pone de relieve la dedicación de Quectel a la seguridad y su impulso para mantener su posición como proveedor de confianza de módulos y soluciones inalámbricas."
(Quectel Wireless Solutions)
Quectel se asocia con Finite State para reforzar la seguridad de los módulos inalámbricos
13/07/23- 171