Cybellum – Nền tảng bảo mật và tuân thủ cho sản phẩm kết nối

Cybellum Technologies Ltd. là công ty bảo mật sản phẩm của Israel, giúp nhà sản xuất ô tô, thiết bị y tế và thiết bị công nghiệp giữ cho sản phẩm kết nối an toàn và tuân thủ quy định trong suốt vòng đời. Công ty mở văn phòng tại Nhật Bản năm 2021 và làm việc với hãng xe, nhà cung cấp cấp 1, nhà sản xuất điện tử và công ty công nghệ y tế.

Nền tảng Cybellum Product Security Platform tạo và xác thực SBOM từ phần mềm sản phẩm, sau đó phân loại lỗ hổng và điểm yếu lập trình dựa trên cơ sở dữ liệu khoảng 1,1 triệu vấn đề lấy từ các nguồn như OSV, Red Hat, Debian và ExploitDB. Hệ thống liên kết kết quả với mô hình mối đe dọa và kết quả kiểm thử xâm nhập, fuzzing, theo dõi quá trình khắc phục và cung cấp bảng điều khiển rủi ro sản phẩm tập trung. Mô-đun tuân thủ tự động tạo bằng chứng cho ISO/SAE 21434, hồ sơ trước lưu hành của FDA, EU CRA và hơn 50 tiêu chuẩn khác, còn mô-đun PSIRT giám sát nguồn mối đe dọa sau khi sản phẩm ra thị trường.

• Quản lý SBOM và tài sản: Tạo và xác thực SBOM kèm quy trình phê duyệt.
• Quản lý lỗ hổng: Phân loại lỗ hổng và điểm yếu dựa trên khoảng 1,1 triệu vấn đề đã biết.
• Tích hợp kiểm thử: Liên kết kết quả với mô hình mối đe dọa và kết quả kiểm thử xâm nhập, fuzzing.
• Bảng điều khiển rủi ro sản phẩm: Góc nhìn tập trung về quản trị bảo mật sản phẩm và KPI.
• Tự động hóa tuân thủ: Tạo bằng chứng cho ISO/SAE 21434, FDA, EU CRA và hơn 50 tiêu chuẩn.
• Mô-đun PSIRT: Giám sát nguồn mối đe dọa và hỗ trợ điều tra sau khi ra mắt sản phẩm.

Nhà cung cấp điện tử ô tô tại Việt Nam có thể quản lý SBOM và bằng chứng ISO/SAE 21434 cho ECU giao hãng xe Nhật Bản hoặc Hàn Quốc. Doanh nghiệp xuất khẩu thiết bị y tế có thể chuẩn bị hồ sơ an ninh mạng trước lưu hành theo yêu cầu FDA. Nhà sản xuất điện tử gia công có thể theo dõi lỗ hổng trên nhiều dòng sản phẩm của khách hàng trong cùng một nền tảng.

Đội bảo mật sản phẩm làm việc trên một hồ sơ SBOM và lỗ hổng đã xác thực thay vì bảng tính riêng cho từng dòng sản phẩm. Phiên bản 3.7 phát hiện thêm 33% lỗ hổng nhờ đối chiếu mã định danh CPE và PURL trên phần mềm Windows, Linux, mã nguồn mở và phần mềm nhúng. Bằng chứng tuân thủ tự động cho ISO/SAE 21434, FDA và CRA giúp rút ngắn kiểm toán, còn chỉ số KPI theo mốc dự án cho ban lãnh đạo thấy tiến độ.

Phê duyệt kiểu loại xe theo UN R155, quy định an ninh mạng trước lưu hành của FDA và EU CRA đều yêu cầu nhà sản xuất duy trì SBOM và quy trình xử lý lỗ hổng có tài liệu. Các nhà cung cấp linh kiện ô tô, điện tử và thiết bị y tế tại Việt Nam và Đông Nam Á phục vụ thương hiệu Nhật Bản, Hàn Quốc và châu Âu ngày càng phải cung cấp các bằng chứng này cho khách hàng.

Pháp nhân Cybellum Technologies Ltd., được báo chí trên trang tin của công ty mô tả là công ty Israel; mở văn phòng tại Nhật Bản năm 2021. Đạt chứng nhận TISAX và ISO 27001. Nhận giải Competitive Strategy Award của Frost & Sullivan năm 2024. Logo khách hàng gồm BMW, JLR, Audi, Nissan, Mobileye, Siemens, Dräger, Danaher, Supermicro và LG, cùng nghiên cứu điển hình về ASUS và Hyundai.