クエクテル、IoTモジュールが業界平均に比べかなり安全であることがFinite Stateにより判明

ブリティッシュコロンビア州バンクーバー--(BUSINESS WIRE)--（ビジネスワイヤ） -- グローバル IoTソリューションプロバイダーのクエクテル・ワイヤレス・ソリューションズは、独立した第三者サイバーセキュリティ企業のFinite Stateによる最近のマイルストーンレポートによると、2022年初頭以降に米国に出荷されたクエクテルの全モジュールの約95%が、Finite Stateの侵入テストとバイナリ解析に基づき業界トップのセキュリティスコアを有していると発表しました。

同レポートではクエクテルの著しいセキュリティ向上が強調されており、テストされたモジュール数が拡大していること、テストされたモジュールの平均スコアが33から18に改善したこと、前回のテストでは平均スコアが62から24に上がったことが挙げられています。これは大幅な改善を意味し、初回と改訂スコアの両方が業界平均スコア98、最低（最高）スコア10を大幅に上回っています。さらに、クエクテルの製品またはモジュール内でFinite Stateが特定した脆弱性の数と深刻度は業界標準より大幅に下回っており、攻撃対象領域が非常に制限されていることが判明しました。Finite Stateが発見したこれらの問題はクエクテルによって迅速に修正されました。

この高度なテスト段階では、Finite Stateのセキュリティ技術と専門知識を活用し、クエクテルのモジュールに徹底的な第三者評価を実施します。高度なテストは、進化するサイバー脅威の状況に対してクエクテルのモジュールを強化するよう設計された高機能のセキュリティ評価の数々を網羅しています。これには、多数のクエクテル製品のバイナリ解析や、いくつかのクエクテル・セルラー・モジュールの侵入テストとバイナリ解析の両方が含まれます。

「Finite Stateとセキュリティテストの次の段階に入ることは、我々の製品の最高セキュリティ基準の絶え間ない追求を示すものです。」と、クエクテル・ワイヤレス・ソリューションズの社長兼最高戦略責任者（CSO）であるノーバート・ミューラーは述べています。「継続的な協業は、セキュリティに対する業界期待を上回るという我々の約束を反映しており、最も信頼できるセキュリティー企業の1社によってテスト・実証された、最も安全で信頼性の高いコミュニケーション・モジュールをお客さまに提供することを保証するものです。Finite Stateによる最新のレポートが我々のコミットメントと進化を実証していることにワクワクしています。」

クエクテルの透明性とセキュリティプログラムにFinite Stateを継続的に統合することで、IoTや電気通信分野で比類ないセキュリティ慣行を切り拓くという当社のコミットメントが再確認されました。クエクテルは、コードのセキュリティ健全性、脆弱性管理プロセスの高度化、ソフトウェアサプライチェーンの透明性などの主要分野で、測定可能な改善を実現しています。

このプログラムは、今日のサイバーセキュリティにおける喫緊問題に対処するため、以下3つの主要目標を掲げて戦略的に設計されています。

1. クエクテルのDevSecOps（開発・セキュリティ・運用）手順にFinite Stateプラットフォームを導入すること。これによりファームウェアのバイナリ解析を強化し、脆弱性を効率的に管理し、修正のための具体的な推奨事項を提供する。
2. クエクテルの各製品でSoftware Bill of Materials（SBOM、ソフトウェア部品表）とVulnerability Exploitability Exchange（VEX、脆弱性悪用可能性交換）ドキュメントを開発し共有すること。これにより透明性の高い環境を促進し、当社デバイスのソフトウェア・コンポーネントと、それらに付随する脆弱性に関する重要な洞察を提供する。
3. Finite Stateの専門家レッドチームによる包括的なマニュアル侵入テストを実施すること。これにより自動化されたテスト方法を拡大し、クエクテルの製品ラインに詳細なセキュリティ評価を提供する。

Finite StateのMatt Wyckhouse CEOは以下のようにコメントしています。「セキュリティテストの次の段階に進んだことは、透明性が高く厳格なサイバーセキュリティ慣行で業界をリードするというクエクテルのコミットメントを実証しています。自社製品をこのような厳格な精査にかけようとするクエクテルの姿勢は称賛に値するものであり、IoTエコシステムをさらに保護するための新たな業界基準を設定するものです。」

この継続的な関与により、クエクテルのモジュールのセキュリティフレームワークの強化と、電気通信業界におけるより厳格なセキュリティ基準への移行が期待されます。クエクテルはこのプロセスから得られた洞察とベストプラクティスを共有し、より安全なデジタルの未来に貢献していきます。

Finite Stateとの活動に加え、より厳格な一連のセキュリティ要件を強化しコミットするために、クエクテルは複数の標準設定組織との協業を積極的に推進しています。このイニシアチブは、業界と政府機関の両方から主要なセキュリティ認証を取得することを目的としており、この分野におけるセキュリティ標準を進化させようとするクエクテルの専心を強調しています。

クエクテルについて

クエクテルは、そのスマートな世界を実現したいという熱意で、IoTイノベーションを加速させています。顧客中心の組織である当社は、卓越したサポートとサービスに裏付けられたグローバルIoTソリューション・プロバイダーです。5,900人のプロフェッショナルで構成され成長を続けるグローバルチームが、 セルラー 、 GNSS 、 Wi-Fi、Bluetooth モジュールに加え、 アンテナとサービスの先導を握っています。

世界各国に事業所を構え、サポートを行う同社の国際的な経営陣は、IoTの推進とよりスマートな世界の構築に取り組んでいます。

詳細は、 www.quectel.com 、 LinkedIn 、 Facebook 、 X . をご覧ください。

本記者発表文の公式バージョンはオリジナル言語版です。翻訳言語版は、読者の便宜を図る目的で提供されたものであり、法的効力を持ちません。翻訳言語版を資料としてご利用になる際には、法的効力を有する唯一のバージョンであるオリジナル言語版と照らし合わせて頂くようお願い致します。