Новини

Досега анализирахме стратегии и техники за избягване на хардуерни атаки, които могат да бъдат заявени или закупени по време на етапа на производство. Но какво се случва, ако имате остаряло оборудване, инсталирано оборудване или ако искате да започнете да диагностицирате или прилагате стратегия за сигурност в цялото предприятие? Нека разгледаме начини за намаляване на риска от атаки благодарение на втвърдяването.

Какво е втвърдяване?

Ако целта ви е да намалите рисковете за сигурността, да елиминирате потенциалните вектори на атака и да стесните повърхността за атака на системата, можете да приложите инструменти, техники и най-добри практики, включени в засилването на защитата. Можете да приложите засилване към технологични приложения, системи, инфраструктура, фърмуер, софтуер и хардуер. Например, можете да елиминирате ненужни или излишни програми, функции на акаунти, приложения, портове, разрешения, достъп и др., които се използват от престъпници и зловреден софтуер за проникване във вашите системи.

Засилването на сигурността е жизненоважно за киберсигурността, тъй като предлага методичен подход за одит, идентифициране, елиминиране и контролиране на потенциални уязвимости в сигурността в цялата организация. Това са нивата, включени в системите за засилване:

• Втвърдяване на приложението
• Втвърдяване на операционната система
• Втвърдяване на сървъра
• Втвърдяване на базата данни
• Втвърдяване на мрежата

Как може да се приложи втвърдяване към хардуер?

По-долу ще намерите 5 съвета как да подсилите обкова във вашите съоръжения (Някои от общите съвети важат и за други нива. Запишете си!).

Одит на съществуващи системи

Проведете цялостен одит на всички съществуващи технологии и оборудване. Обърнете специално внимание на тестовете за проникване, сканирането за уязвимости и управлението на конфигурацията. Трябва методично да откриете всички недостатъци в системата или компанията и да определите приоритет за отстраняване. Освен това, придържайте се към индустриални стандарти като NIST, Microsoft, CIS, DISA, за да спазвате най-добрите практики за укрепване на системите.

Планирайте стратегията си за укрепване на системата

Опитът да се премахнат всички уязвимости наведнъж е грешка на начинаещ. Първо, трябва да оцените рисковете. С други думи, колко е вероятно да пострадате от атака от тази уязвимост и да приоритизирате най-опасните недостатъци за отстраняване. Второ, трябва да прегледате бюджета. Някои уязвимости може да са по-скъпи за отстраняване от други. Опитайте се да намерите фабрично зададени функции, които може да не са включени, вместо да се фокусирате единствено върху огромни капиталови инвестиции. След тези две стъпки ще бъдете по-добре подготвени да приоритизирате корекциите на уязвимостите въз основа на бюджетните си ограничения и най-належащите рискове. След това трябва да започнете да поправяте уязвимостите възможно най-скоро!

Ограничаване на достъпа до критични системи или оборудване

Това е особено важно за разпределени инфраструктури, приложения на интернет на нещата (IoT) и периферни изчисления (Edge Computing). Уверете се, че вашите корпуси са специално проектирани, за да се избегнат и/или да се уведомят за физически прониквания. Ако можете да преместите оборудването, поставете го в зони с ограничен достъп. Ако това не е възможно, включете най-съвременно криптиране и контрол на достъпа. Можете да използвате хардуерни модули за сигурност, защитни щифтове за несанкциониран достъп или модули за надеждна платформа (Trusted Platform Modules).Можете да прочетете повече за тези стратегии в нашата публикация в блога) за удостоверяване на идентификационни данни и пароли. В днешно време има много готови криптиращи устройства и флаш памети, които можете да използвате за системи извън ограничени зони, като например за компютри на служители или работни станции.

Премахнете ненужните или излишни привилегии

Можете да започнете на ниво микроконтролер и фърмуер. Последните технологични постижения позволяват на процесорите да потвърдят дали е инжектиран зловреден код, преди да стартират приложения или софтуер. Някои дори ще могат да връщат нулеви стойности и да избегнат атаката напълно.Това е възможно благодарение на ограничените привилегии за четене и изпълнение на инструкции на ниво микроконтролер. Можете да прочетете повече за сигурното зареждане, защитата на SoC, зоните на доверие и мониторите на шината в нашия блог за често срещани хардуерни уязвимости.

Непрекъснат преглед и актуализиране

Докато изпълнявате дейностите си по укрепване, периодично преглеждайте и актуализирайте плана си. Уверете се, че капиталовите инвестиции са съобразени с бизнес приоритетите и че използвате всички вътрешни ресурси или неизползвани възможности на оборудването, за да намалите и елиминирате рисковете. Моля, обърнете внимание, че най-добрите дейности по укрепване са свързани с елиминиране на ненужни или излишни системи, които обикновено са пропусната възможност за финансови спестявания. И накрая, имайте предвид, че с течение на времето значението на уязвимостите може да се промени и ще трябва да се адаптирате бързо, за да ги коригирате своевременно.

Укрепването на системата ще се отплати бързо както под формата на избегнати загуби, така и под формата на повишаване на производителността. Първо, вашата компания ще се радва на подобрена функционалност на системата поради по-малкото системи, приложения, софтуер и хардуер, които трябва да управлявате и актуализирате. Това ще доведе и до по-малък риск от оперативни проблеми, неправилни конфигурации и несъвместимост. Второ, значително ще подобрите сигурността и ще намалите повърхността за атака. Това означава, че вашата компания ще бъде по-малко привлекателна за престъпниците, когато те вероятно ще спечелят повече от други възможни цели. Ако не сте започнали да укрепвате системите си, сега знаете защо трябва да започнете възможно най-скоро. За да научите повече за киберсигурността, прочетете нашата поредица от блогове за киберсигурност.