Un informe de Finite State destaca mejoras significativas en la seguridad de los módulos de Quectel

Quectel Wireless Solutions, proveedor global de soluciones IoT, anuncia que, según un reciente informe de Finite State, una firma independiente de ciberseguridad, casi el 95% de todos los módulos de Quectel enviados a Estados Unidos desde principios de 2022 tienen puntuaciones de seguridad líderes en la industria, basadas en pruebas de penetración y análisis binario de Finite State.

El informe destaca una notable mejora en la posición de seguridad de Quectel, ampliando el número de módulos probados y con puntuaciones en todos los módulos probados que mejoran de una media de 33 a 18, frente a una media de 62 a 24 en pruebas anteriores. Esto representa una mejora sustancial, ya que tanto la puntuación inicial como la revisada superan significativamente la media del sector de 98 con la puntuación más baja (mejor) de 10. Además, el número y la gravedad de las vulnerabilidades que Finite State identificó en los productos o módulos de Quectel son significativamente menores que el estándar de la industria y revelaron una superficie de ataque muy limitada. Esos problemas que Finite State descubrió han sido rápidamente remediados por Quectel.

Esta fase avanzada de pruebas aprovecha las tecnologías de seguridad y la experiencia de Finite State para llevar a cabo una evaluación exhaustiva por terceros de los módulos de Quectel. Las pruebas avanzadas abarcan una serie de sofisticadas evaluaciones de seguridad diseñadas para fortalecer los módulos de Quectel contra el cambiante panorama de las amenazas cibernéticas, incluyendo el análisis binario de numerosos productos de Quectel y pruebas de penetración y análisis binario de varios módulos celulares de Quectel.

"Entrar en esta siguiente fase de pruebas de seguridad con Finite State subraya nuestra búsqueda incesante de los más altos estándares de seguridad para nuestros productos", declaró Norbert Muhrer, Presidente y CSO de Quectel Wireless Solutions. "Nuestra continua colaboración es un reflejo de nuestro compromiso para exceder las expectativas de seguridad de la industria, asegurando que nuestros clientes se beneficien de los módulos de comunicación más seguros y confiables disponibles - probados y verificados por una de las firmas de ciberseguridad estadounidenses más confiables. Estamos encantados de que el último informe de Finite State demuestre nuestro compromiso y nuestros progresos."

La continua integración de Finite State en el programa de transparencia y seguridad de Quectel reafirma el compromiso de Quectel de ser pionera en prácticas de seguridad sin precedentes en los sectores de IoT y telecomunicaciones. Quectel ha logrado una mejora cuantificable en áreas clave como la salud de la seguridad del código, la sofisticación del proceso de gestión de vulnerabilidades y la transparencia de su cadena de suministro de software.

El programa está diseñado estratégicamente con tres objetivos clave para abordar los problemas acuciantes de la ciberseguridad en la actualidad:

- Implementar la Plataforma de Estado Finito en los procedimientos DevSecOps de Quectel, que mejora el análisis binario del firmware, gestiona las vulnerabilidades de manera eficiente y ofrece recomendaciones específicas para su remediación.

- Desarrollar y compartir la Lista de Materiales de Software (SBOM) y los documentos de Intercambio de Explotabilidad de Vulnerabilidades (VEX) para cada uno de los productos de Quectel, lo que promueve un entorno transparente y proporciona información crítica sobre los componentes de software de los dispositivos de Quectel, junto con cualquier vulnerabilidad que puedan contener.

- Realizar exhaustivas pruebas de penetración manuales por parte del experto Red Team de Finite State, que aumenta los métodos de pruebas automatizadas y proporciona evaluaciones de seguridad detalladas para la línea de productos de Quectel.

Matt Wyckhouse, CEO de Finite State, comentó: "Progresar a esta siguiente fase de pruebas de seguridad demuestra el compromiso de Quectel de liderar la industria con prácticas de ciberseguridad transparentes y rigurosas. La voluntad de Quectel de someter sus productos a un escrutinio tan riguroso es encomiable y establece un nuevo estándar de la industria para salvaguardar aún más el ecosistema IoT."

Se prevé que el resultado de este compromiso continuo mejore el marco de seguridad de los módulos de Quectel e inspire un cambio hacia estándares de seguridad más rigurosos en toda la industria de las telecomunicaciones. Quectel se dedica a compartir las ideas y las mejores prácticas obtenidas de este proceso, contribuyendo a un futuro digital más seguro.

Además de la actividad con Finite State, Quectel está colaborando activamente con múltiples organizaciones de normalización para mejorar y comprometerse con un conjunto más riguroso de requisitos de seguridad. Esta iniciativa tiene como objetivo lograr certificaciones de seguridad clave tanto de la industria como de organismos gubernamentales, lo que subraya la dedicación de Quectel para avanzar en las normas de seguridad dentro del sector. (Quectel Wireless Solutions)