Zprávy

Doposud jsme analyzovali strategie a techniky, jak se vyhnout hardwarovým útokům, které lze vyžádat nebo zakoupit během fáze výroby. Co se ale stane, když máte starší zařízení, nainstalované zařízení nebo pokud chcete začít diagnostikovat či aplikovat celopodnikovou bezpečnostní strategii? Podívejme se na způsoby, jak snížit riziko útoků díky posílení zabezpečení.

Co je to kalení?

Pokud je vaším cílem snížit bezpečnostní rizika, eliminovat potenciální vektory útoků a zmenšit oblast útoku systému, můžete použít nástroje, techniky a osvědčené postupy zahrnuté v posílení bezpečnosti. Posilování můžete aplikovat na technologické aplikace, systémy, infrastrukturu, firmware, software a hardware. Můžete například eliminovat nepotřebné nebo redundantní programy, funkce účtů, aplikace, porty, oprávnění, přístupy atd., které zločinci a malware používají k infiltraci vašich systémů.

Posilování je pro kybernetickou bezpečnost zásadní, protože nabízí metodický přístup k auditu, identifikaci, eliminaci a kontrole potenciálních bezpečnostních zranitelností v celé organizaci. Mezi úrovně systémů posilování patří:

• Aplikační kalení
• Zpevnění operačního systému
• Zabezpečení serveru
• Zpevnění databáze
• Zpevnění sítě

Jak lze aplikovat kalení na hardware?

Níže naleznete 5 tipů, jak zajistit tvrzení kování ve vašich zařízeních (některé obecné tipy platí i pro jiné úrovně. Poznamenejte si je!).

Audit stávajících systémů

Proveďte komplexní audit veškeré stávající technologie a zařízení. Věnujte zvláštní pozornost penetračnímu testování, skenování zranitelností a správě konfigurace. Je třeba metodicky najít všechny nedostatky v systému nebo společnosti a stanovit priority pro jejich opravu. Kromě toho se držte oborových standardů, jako jsou NIST, Microsoft, CIS, DISA, abyste splnili osvědčené postupy pro posílení systému.

Naplánujte si strategii posílení systému

Snaha odstranit všechny zranitelnosti najednou je chybou začátečníka. Zaprvé je třeba posoudit rizika. Jinými slovy, jak je pravděpodobné, že budete napadeni touto zranitelností, a upřednostnit nejnebezpečnější chyby k opravě. Zadruhé je třeba zkontrolovat rozpočet. Oprava některých zranitelností může být dražší než oprava jiných. Zkuste najít výchozí tovární funkce, které nemusí být zapnuté, místo abyste se zaměřovali pouze na obrovské kapitálové investice. Po těchto dvou krocích budete lépe vybaveni k upřednostnění oprav zranitelností na základě vašich rozpočtových omezení a nejnaléhavějších rizik. Pak je třeba co nejdříve začít s opravami zranitelností!

Omezení přístupu ke kritickým systémům nebo zařízením

To je obzvláště důležité pro distribuované infrastruktury, aplikace IoT a Edge Computing. Ujistěte se, že vaše kryty jsou speciálně navrženy tak, aby se zabránilo fyzickým vniknutím a/nebo aby o nich bylo informováno. Pokud můžete zařízení přesunout, umístěte ho do oblastí s omezeným přístupem. Pokud to není možné, použijte nejmodernější šifrování a řízení přístupu. Můžete využít hardwarové bezpečnostní moduly, ochranné PINy nebo moduly důvěryhodné platformy (Trusted Platform Modules).Více o těchto strategiích si můžete přečíst v našem blogovém příspěvku) k ověřování přihlašovacích údajů a hesel. V dnešní době existuje mnoho běžně dostupných šifrovacích disků a flash pamětí, které můžete použít pro systémy mimo omezené oblasti, například pro počítače zaměstnanců nebo pracovní stanice.

Odeberte nepotřebná nebo nadbytečná oprávnění

Můžete začít na úrovni mikrokontroléru a firmwaru. Nedávný technologický pokrok umožňuje procesorům ověřit, zda byl vložen škodlivý kód, ještě před spuštěním aplikací nebo softwaru. Některé procesory budou dokonce schopny vrátit hodnoty null a útoku se zcela vyhnout.To je možné díky omezeným oprávněním pro čtení a spouštění instrukcí na úrovni mikrokontroléru. Více informací o zabezpečeném bootování, ochraně SoC, důvěryhodných zónách a monitorech sběrnice naleznete v... náš blog o běžných zranitelnostech hardwaru.

Průběžná kontrola a aktualizace

Při implementaci opatření na posílení bezpečnosti svůj plán pravidelně kontrolujte a aktualizujte. Ujistěte se, že kapitálové investice odpovídají obchodním prioritám a že využíváte veškeré interní zdroje nebo nevyužité kapacity zařízení ke snížení a eliminaci rizik. Upozorňujeme, že nejlepší opatření na posílení bezpečnosti souvisejí s eliminací nepotřebných nebo redundantních systémů, které jsou obvykle také promarněnou příležitostí k finančním úsporám. A konečně, mějte na paměti, že v průběhu času se může relevantnost zranitelností změnit a budete se muset rychle přizpůsobit, abyste je včas napravili.

Posílení systému se rychle vyplatí jak v podobě zamezení ztrát, tak i zvýšení produktivity. Zaprvé, vaše společnost zaznamená vylepšenou funkčnost systému díky menšímu počtu systémů, aplikací, softwaru a hardwaru, které je třeba spravovat a aktualizovat. To se také promítne do menšího rizika provozních problémů, nesprávných konfigurací a nekompatibility. Zadruhé, výrazně zlepšíte zabezpečení a zmenšíte plochu pro útok. To znamená, že vaše společnost bude pro zločince méně atraktivní, zatímco pravděpodobně získají více z jiných možných cílů. Pokud jste s posílením svých systémů ještě nezačali, nyní víte, proč byste měli začít co nejdříve. Chcete-li se dozvědět více o kybernetické bezpečnosti, přečtěte si naši sérii blogů o kybernetické bezpečnosti.