COMUNICADO DE IMPRENSA
Durante a abertura da 11ª conferência anual de cibersegurança automotiva Escar USA, a Karamba Security, líder em segurança de produtos de ponta a ponta, anunciou hoje que a BYD, um dos maiores fabricantes de veículos elétricos do mundo com receitas anuais superiores a US$ 13,8 bilhões, escolheu o software VCode da Karamba para criar automaticamente uma Lista de Materiais de Software (SBOM) para as unidades de controle eletrônico (ECUs) que utiliza, garantindo a segurança de sua cadeia de suprimentos e atendendo à regulamentação de cibersegurança UN R155.
A BYD se une a outros principais fabricantes de veículos dos EUA, Europa e China que utilizam o VCode para criar SBOM, gerenciar a segurança da cadeia de suprimentos e assegurar que o firmware utilizado não contenha vulnerabilidades críticas que possam colocar os clientes em risco. Assim como todos os seus clientes, o VCode da Karamba Security também permitirá à BYD acelerar sua conformidade com as regulamentações globais de cibersegurança automotiva, agora obrigatórias em muitos dos maiores mercados do mundo.
Em março deste ano, a BYD se tornou a primeira montadora do mundo a produzir seu sétimo milhão de veículos de nova energia, incluindo veículos elétricos e híbridos plug-in. Presente em 64 países e regiões globalmente, a BYD enviou 1,6 milhão de veículos elétricos em 2023, se aproximando da posição da Tesla como líder do setor, com 1,8 milhão para o ano. Na verdade, a BYD enviou mais veículos elétricos do que a Tesla no último trimestre do ano passado.
A Karamba é líder em cibersegurança de produtos de ponta a ponta, incluindo unidades de controle eletrônico automotivas (ECUs) e outros produtos de IoT e edge. Com os riscos aumentados de segurança e privacidade que podem ser causados devido à invasão de veículos e produtos de IoT, os reguladores estão agora exigindo que montadoras e fornecedores garantam a segurança de seus dispositivos. Tais regulamentações cibernéticas podem atrasar o tempo de lançamento dos produtos e ter um impacto significativo nos negócios dos fabricantes de dispositivos. As soluções de software da Karamba permitem que as montadoras e fornecedores protejam seus dispositivos e cumpram as regulamentações globais de cibersegurança sem interferir no P&D ou atrasar o lançamento dos produtos.
“A Karamba Security tem orgulho de ajudar a unir com sucesso as OEMs dos EUA, Europa, China e outras nações com seus mercados globais, garantindo que atendam às rígidas regulamentações de cibersegurança e protejam seus clientes”, disse Ami Dotan, co-fundador e CEO da Karamba Security. “A Karamba, os reguladores e os fabricantes de automóveis estão unidos em nosso compromisso de proteger os veículos e as cadeias de suprimentos globais contra hackers, que são cegos à nacionalidade e estão dispostos a colocar em risco a segurança e privacidade do cliente por motivos financeiros ou terroristas.”
Sobre o software de análise binária VCode
Usado durante a validação de software, o VCode ajuda as OEMs automotivas e os fabricantes de dispositivos IoT a criar automaticamente SBOM de seus dispositivos, identificar automaticamente problemas de segurança na cadeia de suprimentos e resolvê-los antes da produção. Ele identifica, prioriza e mitiga lacunas de segurança na imagem do software, especialmente módulos de terceiros, e funciona como uma pontuação de segurança do produto internamente, para clientes e auditores.
O software de análise binária VCode funciona perfeitamente com pipelines de Integração/Design Contínuo (CI/CD) ou é executado de forma independente nas instalações do cliente. Ele identifica vulnerabilidades, bem como CVEs, abrangendo uma ampla gama de misconfigurações de segurança e erros de codificação, incluindo senhas fracas, ferramentas arriscadas, dados suspeitos, binários inseguros e muito mais.
Como parte do SBOM do VCode, a ferramenta fornece detalhes sobre os sistemas de arquivos e sobre cada componente na imagem, incluindo software de terceiros. Ele fornece informações contextuais essenciais, incluindo localização, contagem de CVE, gravidade mais alta para CVEs, dependências e, quando disponível, número da versão da biblioteca e tipo de licença associada. Um mecanismo de filtragem fácil de usar permite estudar os dados e identificar insights acionáveis.
Mais informações estão disponíveis em www.karambasecurity.com e siga-nos no Twitter @KarambaSecurity.
Sobre a Karamba Security
A Karamba Security é líder mundial em segurança de ponta a ponta para produtos de IoT. Fabricantes de produtos IoT em automóveis, dispositivos médicos, energia renovável e empresas confiam nos produtos e serviços da Karamba para proteger perfeitamente seus dispositivos conectados contra ciberataques e cumprir as regulamentações do setor. Com mais de 120 engajamentos bem-sucedidos com empresas Fortune 100 e Global 500, fabricantes de produtos automotivos e IoT confiam nas soluções premiadas da Karamba para conformidade e competitividade de marca ao proteger seus clientes contra ameaças cibernéticas.
Mais informações estão disponíveis em www.karambasecurity.com e siga-nos no LinkedIn em www.linkedin.com/company/karamba-security.
