EPS Global, organización mundial en servicios de programación de circuitos integrados y encriptación segura, ha anunciado un servicio de programación segura que responde a los requisitos de la legislación internacional sobre medidas de ciberseguridad para dispositivos conectados a Internet.

A través de su red mundial de 22 instalaciones de programación, EPS Global ofrece soluciones seguras de programación y cifrado para garantizar la anulación de las ciberamenazas que se originan online. EPS Global también trabaja en colaboración con IAR Systems, la empresa sueca de software que ofrece herramientas de desarrollo para sistemas embebidos, para ofrecer una solución integral única que permite a las empresas implantar la seguridad como una capacidad básica, asegurándose de que todos los puntos finales son a prueba de manipulaciones y estableciendo una cadena de suministro de confianza.

Según un artículo de la revista Security, los ciberataques aumentaron un 38% en 2022 en todo el mundo. En respuesta, el Reino Unido aprobó en diciembre del año pasado el proyecto de ley de Seguridad de Productos e Infraestructura de Telecomunicaciones (PSTI, por sus siglas en inglés), mientras que Estados Unidos, también en diciembre de 2022, amplió los controles de ciberseguridad de la Ley Federal de Alimentos, Medicamentos y Cosméticos para incluir los dispositivos médicos conectados a Internet. En la UE, la Ley de Ciberseguridad refuerza la Agencia Europea de Ciberseguridad (ENISA) y le otorga un papel clave en la creación y el mantenimiento del marco europeo de certificación de la ciberseguridad.

Colin Lynch, Consejero Delegado de EPS Global, explica: "En nuestro mundo cada vez más interconectado, los ciberatacantes constituyen una grave amenaza para la propiedad, el comercio y la economía y, en última instancia, para la vida de las personas. La legislación para contrarrestar estas amenazas tan reales está exigiendo que los dispositivos semiconductores sean seguros frente a ataques malintencionados y compromisos involuntarios."

EPS Global ofrece una gama de opciones para que los clientes puedan cumplir la nueva normativa y eliminar el riesgo de ciberseguridad. La empresa presta servicios de programación segura de circuitos integrados a muchos grandes fabricantes de equipos originales de los sectores del consumo y la automoción, que conocen bien las medidas que deben emplear para proteger sus sistemas integrados contra el sabotaje. El cliente envía un paquete cifrado que contiene el archivo binario cifrado, la firma digital y las claves cifradas a EPS Global, que cuenta con la certificación ISO 27001 que garantiza la seguridad de la información en poder de la empresa. El acceso del personal autorizado a las máquinas de los centros de programación de EPS Global se controla mediante identificación biométrica, y se emplea un acceso VPN seguro para garantizar la transferencia cifrada segura de los archivos de programación a las máquinas individuales.

Para los clientes que no estén seguros de qué niveles de protección necesitan, EPS Global e IAR Systems pueden desarrollar un flujo de trabajo de aprovisionamiento seguro completo y una estrategia de programación de datos segura. Esto puede incluir: la protección de los dispositivos mediante la inhibición de la inyección de malware; la adhesión al cumplimiento de la legislación; y hacer que cada dispositivo sea a prueba de manipulaciones. Una vez determinada la estrategia, se aplica en los centros de programación de EPS Global.

Más información