Zprávy

Vzhledem k ničivým důsledkům kybernetických útoků by měla být ochrana vaší společnosti prioritou. Slyšeli jste o nedávném útoku na palivovod ve Spojených státech amerických? Kybernetické útoky jsou stále častější ve všech odvětvích a pravidelně s sebou nesou velké finanční ztráty.

V naší sérii blogů o kybernetické bezpečnosti jsme se zabývali nástroji, strategiemi a osvědčenými postupy pro zlepšení zabezpečení vaší firmy od výzkumu a vývoje až po výrobu a likvidaci. Zahrnuli jsme také specifické hardwarové technologie pro ochranu bootování, mikrokontrolérů, procesorů a přihlašovacích údajů.

Ale jak vám může výrobce hardwaru pomoci ochránit vaši společnost?

Navrženo pro ochranu

Vzhledem k tomu, že většina hardwarových útoků využívá zranitelnosti k získání fyzického přístupu, měli byste zaručit ochranu produktu již od prvních fází návrhu a vývoje v dodavatelském řetězci. Útoky, jako jsou tyto, se zaměřují na sabotáž, manipulaci nebo padělání hardwaru s cílem později zneužít zranitelnosti nebo vás předběhnout na trhu. V obou případech podniky utrpí obrovské finanční ztráty a jejich citlivé informace jsou odhaleny. Vzhledem k tomu, že v dnešní době je nemožné, aby jedna společnost navrhla, vyrobila a otestovala integrovaný obvod, musí několik nadnárodních společností pracovat v řetězci s přidanou hodnotou. Při hledání výrobce hardwaru najděte takového, který splňuje standardní certifikace a je zapojen do bezpečného hodnotového řetězce výrobců. Vzhledem k důsledkům pandemie a stále rostoucí složitosti elektronických systémů byste mohli být v pokušení spolupracovat s makléři nebo třetími stranami, abyste zkrátili dodací lhůty. To se nedoporučuje, protože nemůžete zaručit integritu zakoupených elektronických systémů. Ve skutečnosti mohou být padělané, klonované, recyklované nebo mimo specifikace. Nejlepším výsledkem je dodání vadného zařízení vašim zákazníkům. Nejhorším výsledkem je útok na vaši firmu nebo firmu vašeho zákazníka (jak jsme vysvětlili v našem článku o zranitelnosti hardwaru v dodavatelském řetězci).

Mnoho výrobců hardwaru navíc již zahrnuje minimální vestavěné bezpečnostní standardy. Vždy zkontrolujte, zda nejsou ve výchozím nastavení vypnuty funkce, a zda výrobce zahrnuje nějaké bezpečnostní nástroje. Mezi tyto funkce může patřit modul TPM (Trusted Platform Modules), zabezpečené spouštění, neoprávněné zámek PIN a zóny důvěryhodnosti (Více si můžete přečíst na tomto blogu).

Dokonalá kompatibilita

Jedním z prvních kroků ke zlepšení bezpečnosti ve firmách je provedení bezpečnostního auditu s využitím nástrojů pro posílení zabezpečení a osvědčených postupů. A právě během tohoto typu auditů firmy zjišťují zbytečnou redundanci a nekompatibility. Pokud tedy chcete úspěšně snížit plochu útoku, začněte hledáním nekompatibilit mezi různými zařízeními. Bohužel brzy zjistíte, že některý hardware není kompatibilní s ochranou na úrovni úložiště a přístupu. A v nejhorších případech, i když jsou úrovně úložiště a přístupu chráněny, hardware není, což usnadňuje útoky.

V důsledku toho se během návrhu a vývoje produktu ujistěte, že vybíráte hardware, který je kompatibilní s úložištěm a ochranou na úrovni přístupu. Někdy mohou být bezpečnostní funkce dražší, ale pokud bude zařízení umístěno mimo omezené oblasti, stává se dobrou investicí k prevenci útoků. To je obzvláště důležité pro distribuované infrastruktury, jako jsou nemocnice nebo letiště, edge computing a aplikace IoT. Pokud se chcete dozvědět více o posílení, přečtěte si tento blog.

Výrobci hardwaru vám mohou na této cestě pomoci s výběrem bezpečného hardwaru, který se přizpůsobí vašemu rozpočtu a vašim potřebám v oblasti ochrany.Mohou vás také provést některými výchozími bezpečnostními funkcemi, které jsou již součástí hardwaru, a jak je zapnout. Nakonec musí být výrobce hardwaru, kterého si vyberete, schopen dodat integrované obvody kompatibilní s různými dodavateli, které vyžadují jen malou nebo žádnou další konfiguraci a které podporují různá ověřovací zařízení.

Bezpečně připraveno

Jak již bylo zmíněno výše, získáte výhodu v ochraně, když je hardware kompatibilní se všemi ostatními úrovněmi ochrany (softwarová, přístupová, úložná a síťová). To okamžitě snižuje dodatečné náklady a potíže s instalací. Také to snižuje zbytečné redundance a zmenšuje plochu pro útok. Výrobce hardwaru vám pomůže zorientovat se v požadavcích na ochranu počínaje integrovanými obvody, aby byla zaručena bezchybná instalace a provoz softwaru a sítí. Kromě toho s každou novou aktualizací nebo certifikací zařízení a softwaru poskytne výrobce hardwaru potřebnou technickou podporu, aby se předešlo narušení provozu a zároveň byla chráněna vaše společnost.

Jak vidíte, výběr výrobce hardwaru je klíčový pro zamezení útokům a snížení zranitelností. Toto partnerství může definovat budoucí i současný úspěch vaší strategie a plánů v oblasti kybernetické bezpečnosti. I když si nemyslíte, že by vaše podnikání mohlo být útoky ovlivněno, pamatujte, že s tím, jak je k internetu připojeno více zařízení a více zaměstnanců pracuje na dálku, výrazně se zvyšuje pravděpodobnost, že se stanete cílem útoku. Musíte také pamatovat na to, že získání fyzického přístupu je obtížné, ale ne nemožné.

Pokud chcete pokračovat ve čtení o kybernetické bezpečnosti, hardwarových zranitelnostech a o tom, jak se jim vyhnout, nebo o tom, jak aplikovat strategii posílení zabezpečení v celém podniku, můžete si přečíst naši Série blogů o kybernetické bezpečnosti.