Nachricht

Bisher haben wir Strategien und Techniken analysiert, um Hardware-Angriffe zu vermeiden, die während der Herstellungsphase angefordert oder gekauft werden können. Aber was passiert, wenn Sie über Altgeräte oder installierte Geräte verfügen oder mit der Diagnose oder Anwendung einer unternehmensweiten Sicherheitsstrategie beginnen möchten? Schauen wir uns Möglichkeiten an, das Risiko von Angriffen durch Härtung zu verringern.

Was ist Härten?

Wenn Ihr Ziel darin besteht, Sicherheitsrisiken zu reduzieren, potenzielle Angriffsvektoren zu eliminieren und die Angriffsfläche des Systems zu verdichten, können Sie die in der Härtung enthaltenen Tools, Techniken und Best Practices anwenden. Sie können die Härtung auf Technologieanwendungen, Systeme, Infrastruktur, Firmware, Software und Hardware anwenden. Sie können beispielsweise unnötige oder redundante Programme, Kontofunktionen, Anwendungen, Ports, Berechtigungen, Zugriffe usw. beseitigen, die von Kriminellen und Malware verwendet werden, um in Ihre Systeme einzudringen.

Hardening ist für die Cybersicherheit von entscheidender Bedeutung, da es einen methodischen Ansatz zur Prüfung, Identifizierung, Beseitigung und Kontrolle potenzieller Sicherheitslücken im gesamten Unternehmen bietet. Dies sind die Stufen, die in Härtungssystemen enthalten sind:

• Anwendungshärtung
• Betriebssystemhärtung
• Serverhärtung
• Datenbankhärtung
• Netzwerkhärtung

Wie kann Härtung auf Hardware angewendet werden?

Im Folgenden finden Sie 5 Tipps, wie Sie die Hardware in Ihren Einrichtungen härten können (Einige der allgemeinen Tipps gelten auch für andere Ebenen. Machen Sie sich Notizen!).

Vorhandene Systeme prüfen

Führen Sie eine umfassende Prüfung aller vorhandenen Technologien und Geräte durch. Achten Sie besonders auf Penetrationstests, Schwachstellenscans und Konfigurationsmanagement. Sie müssen alle Fehler im System oder Unternehmen methodisch finden und der Behebung eine Priorität zuweisen. Halten Sie sich außerdem an Industriestandards wie NIST, Microsoft, CIS, DISA, um die Best Practices für die Systemhärtung einzuhalten.

Planen Sie Ihre Strategie zur Systemhärtung

Der Versuch, alle Schwachstellen auf einmal zu beseitigen, ist ein Anfängerfehler. Zunächst müssen Sie die Risiken bewerten. Mit anderen Worten, wie hoch ist die Wahrscheinlichkeit, dass Sie von dieser Schwachstelle angegriffen werden, und priorisieren Sie die gefährlichsten Schwachstellen bei der Behebung. Zweitens müssen Sie das Budget überprüfen. Die Behebung einiger Schwachstellen kann teurer sein als die anderer. Versuchen Sie, werkseitig voreingestellte Funktionen zu finden, die möglicherweise nicht aktiviert sind, anstatt sich ausschließlich auf große Kapitalinvestitionen zu konzentrieren. Nach diesen beiden Schritten sind Sie besser in der Lage, Schwachstellenbehebungen basierend auf Ihren Budgetbeschränkungen und den dringendsten Risiken zu priorisieren. Dann müssen Sie so schnell wie möglich mit dem Patchen von Schwachstellen beginnen!

Zugriff auf kritische Systeme oder Geräte einschränken

Dies ist insbesondere für verteilte Infrastrukturen, IOT-Anwendungen und Edge Computing relevant. Stellen Sie sicher, dass Ihre Gehäuse speziell dafür ausgelegt sind, physische Eingriffe zu verhindern und/oder zu melden. Wenn Sie das Gerät bewegen können, platzieren Sie es in Bereichen mit eingeschränktem Zugang. Wenn dies nicht möglich ist, integrieren Sie modernste Verschlüsselung und Zugriffskontrollen. Sie können Hardware-Sicherheitsmodule, Manipulationsstifte oder Trusted-Platform-Module (Sie können mehr über diese Strategien in unserem Blogbeitrag lesen) nutzen, um Anmeldeinformationen und Passwörter zu authentifizieren. Heutzutage gibt es viele handelsübliche verschlüsselnde Laufwerke und Flash-Speicher, die Sie für Systeme außerhalb eingeschränkter Bereiche verwenden können, beispielsweise für Mitarbeitercomputer oder Workstations.

Unnötige oder redundante Berechtigungen entfernen

Sie können auf der Mikrocontroller- und Firmware-Ebene beginnen. Dank der jüngsten technologischen Fortschritte können Prozessoren vor dem Booten von Anwendungen oder Software überprüfen, ob Schadcode eingeschleust wurde.Einige werden sogar in der Lage sein, Nullwerte zurückzugeben und den Angriff insgesamt zu vermeiden. Dies ist dank der eingeschränkten Berechtigungen zum Lesen und Ausführen von Anweisungen auf Mikrocontroller-Ebene möglich. Weitere Informationen zu Secure Boot, SoC-Schutz, Vertrauenszonen und Busmonitoren finden Sie in unserem Blog über häufige Hardware-Schwachstellen..

Kontinuierliche Überprüfung und Aktualisierung

Überprüfen und aktualisieren Sie Ihren Plan regelmäßig, während Sie Ihre Härtungsaktivitäten umsetzen. Stellen Sie sicher, dass die Kapitalinvestitionen mit den Geschäftsprioritäten übereinstimmen und dass Sie alle internen Ressourcen oder ungenutzten Gerätekapazitäten nutzen, um Risiken zu reduzieren und zu beseitigen. Bitte beachten Sie, dass die besten Härtungsmaßnahmen mit der Eliminierung unnötiger oder redundanter Systeme zusammenhängen, die in der Regel auch eine verpasste Gelegenheit für finanzielle Einsparungen darstellen. Bedenken Sie schließlich, dass sich die Relevanz von Schwachstellen im Laufe der Zeit ändern kann und Sie sich schnell anpassen müssen, um sie rechtzeitig zu beheben.

Systemhärtung wird sich schnell auszahlen, sowohl durch vermiedene Verluste als auch durch Produktivitätssteigerungen. Erstens wird Ihr Unternehmen von einer verbesserten Systemfunktionalität profitieren, da weniger Systeme, Anwendungen, Software und Hardware verwaltet und aktualisiert werden müssen. Dies führt auch zu einem geringeren Risiko von Betriebsproblemen, falschen Konfigurationen und Inkompatibilitäten. Zweitens verbessern Sie die Sicherheit erheblich und verringern die Angriffsfläche. Dies bedeutet, dass Ihr Unternehmen für Kriminelle weniger attraktiv ist, obwohl sie wahrscheinlich von anderen möglichen Angriffszielen mehr profitieren werden. Wenn Sie noch nicht mit der Absicherung Ihrer Systeme begonnen haben, wissen Sie jetzt, warum Sie so schnell wie möglich damit beginnen müssen. Um mehr über Cybersicherheit zu erfahren, lesen Sie unsere Cybersecurity-Blogserie.