חֲדָשׁוֹת

בהתחשב בהשלכות ההרסניות של מתקפות סייבר, הגנה על החברה שלך צריכה להיות בראש סדר העדיפויות. האם שמעת על המתקפה האחרונה על צינור הדלק בארצות הברית של אמריקה? מתקפות סייבר נפוצות יותר ויותר בכל התעשיות וכרוכות באופן קבוע בהפסדים כספיים גדולים.

בסדרת הבלוגים שלנו בנושא אבטחת סייבר, דנו בכלים, אסטרטגיות ושיטות עבודה מומלצות לשיפור אבטחת העסק שלכם, החל ממחקר ופיתוח ועד לייצור וסילוק. כללנו גם טכנולוגיות חומרה ספציפיות להגנה על אתחול, מיקרו-בקרים, מעבדים ופרטי גישה.

אבל איך יצרן חומרה יכול לעזור לך להגן על החברה שלך?

מתוכנן להגנה

מכיוון שרוב מתקפות החומרה ממנפות פגיעויות כדי לקבל גישה פיזית, עליכם להבטיח הגנה על המוצר החל משלבי התכנון והפיתוח הראשונים בשרשרת האספקה. מתקפות כאלה מכוונות לחבל, לשבש או לזייף חומרה כדי לנצל פגיעויות מאוחר יותר או להקדים אתכם לשוק. בשני המקרים, עסקים חווים הפסדים כספיים עצומים, והמידע הרגיש שלהם נחשף. מכיוון שכיום בלתי אפשרי לחברה אחת לתכנן, לייצר ולבדוק מעגל משולב, מספר חברות רב-לאומיות חייבות לעבוד בשרשרת ערך מוסף. כשאתם מחפשים יצרן חומרה, מצאו יצרן שעומד בתקן אישורים וחבר בשרשרת ערך מאובטחת של יצרנים. סובלים מהשלכות המגיפה ומכיוון שמורכבות המערכות האלקטרוניות ממשיכה לעלות, אתם עשויים להתפתות לעבוד עם מתווכים או צדדים שלישיים כדי להפחית את זמני האספקה. זה לא מומלץ מכיוון שלא ניתן להבטיח את שלמות המערכות האלקטרוניות שנרכשו. למעשה, אלו יכולות להיות מזויפות, משוכפלות, ממוחזרות או מחוץ למפרטים. התוצאה הטובה ביותר היא ציוד פגום המסופק ללקוחות שלכם. התוצאה הגרועה ביותר היא התקפה על העסק שלכם או של הלקוח שלכם (בדיוק כפי שהסברנו במאמר שלנו בנושא). פגיעויות חומרה בשרשרת האספקה).

יתר על כן, יצרני חומרה רבים כבר כוללים סטנדרטים מינימליים של אבטחה מובנים. יש לבדוק תמיד אם קיימות תכונות ברירת מחדל שעשויות להיות כבויות ולבדוק שהיצרן כולל כלי אבטחה מסוימים. חלק מהתכונות הללו עשויות לכלול מודולי פלטפורמה מהימנים (TPM), אתחול מאובטח, פיני טמפר ואזורי אמון (Trust Zones).ניתן לקרוא עוד בבלוג הזה).

תאימות מושלמת

אחד הצעדים הראשונים לשיפור האבטחה בחברות הוא ביצוע ביקורת אבטחה עם כלי הקשחה ושיטות עבודה מומלצות. ודווקא במהלך סוג זה של ביקורות חברות מגלות יתירות מיותרות וחוסר תאימות. לכן, אם ברצונכם לצמצם בהצלחה את משטח התקיפה, התחילו במציאת חוסר תאימות בין ציוד שונה. למרבה הצער, תגלו במהרה שחלק מהחומרה אינה תואמת להגנה ברמות האחסון והגישה. ובמקרים הגרועים ביותר, גם אם רמות האחסון והגישה מוגנות, החומרה אינה מוגנת, מה שמקל על התקפות.

כתוצאה מכך, במהלך תכנון ופיתוח המוצר יש לוודא בחירת חומרה התואמת לאחסון ולהגנה ברמת גישה. לעיתים, תכונות אבטחה יכולות להיות יקרות יותר, אך אם הציוד עומד להימצא מחוץ לאזורים מוגבלים, זוהי השקעה טובה למניעת התקפות. זה חשוב במיוחד עבור תשתיות מבוזרות, כמו בתי חולים או שדות תעופה, מחשוב קצה ויישומי IOT. אם ברצונך ללמוד עוד על הקשחת מערכות, קרא את הבלוג הזה.

יצרני חומרה יכולים להדריך אותך במסע זה לבחירת חומרה מאובטחת שמתאימה לתקציב שלך ולצורכי ההגנה שלך.הם יכולים גם להדריך אותך דרך כמה תכונות אבטחה המוגדרות כברירת מחדל שכבר כלולות בחומרה וכיצד להפעיל אותן. בסופו של דבר, יצרן החומרה שתבחר חייב להיות מסוגל לספק מעגלים משולבים התואמים לספקים שונים, הדורשים מעט מאוד תצורה נוספת אם בכלל, ותומכים בהתקני אימות שונים.

מוכן לאבטחה

כפי שצוין לעיל, אתם משיגים יתרון הגנה כאשר החומרה תואמת לכל רמות ההגנה האחרות (רמות תוכנה, גישה, אחסון ורשת). זה מפחית באופן מיידי עלויות נוספות וטרדות התקנה. זה גם מפחית יתירות מיותרות ומקטין את משטח התקיפה שלכם. יצרן חומרה יסייע לכם לנווט בדרישות ההגנה החל מהמעגלים המשולבים כדי להבטיח התקנה ותפעול ללא רבב של תוכנה ורשתות. בנוסף, עם כל עדכון או הסמכה חדשים של ציוד ותוכנה, יצרן חומרה יספק את התמיכה הטכנית הנדרשת כדי למנוע שיבושים עסקיים תוך הגנה על החברה שלכם.

כפי שאתם רואים, בחירת יצרן חומרה היא קריטית כדי למנוע התקפות ולהפחית פגיעויות. שותפות זו יכולה להגדיר את ההצלחה העתידית והנוכחית של אסטרטגיית ותוכניות אבטחת הסייבר שלכם. גם אם אינכם חושבים שהעסק שלכם עלול להיות מושפע מהתקפות, זכרו שככל שיותר מכשירים מחוברים לאינטרנט ויותר עובדים עובדים מרחוק, הסיכויים להיות מטרה גדלים משמעותית. עליכם גם לזכור שהשגת גישה פיזית היא קשה אך לא בלתי אפשרית.

אם אתם רוצים להמשיך לקרוא על אבטחת סייבר, פגיעויות חומרה וכיצד להימנע מהן או כיצד ליישם אסטרטגיית הקשחה כלל-ארגונית, אתם מוזמנים לקרוא את... סדרת בלוגים בנושא אבטחת סייבר.