Bezpieczeństwo na krawędzi z perspektywy sprzętu
- Skradzione dane
- Zakłócenie działalności
- Uszkodzenie sprzętu
- Utrata dochodu lub przychodów
To tylko niektóre z konsekwencji cyberataków. Nie czekaj, aż Twoja firma padnie ofiarą ataku, aby podjąć odpowiednie działania! W tym artykule wyjaśnimy, jak chronić sprzęt przed cyberprzestępcami.
Nawet największe światowe koncerny naftowe padły ofiarą luk w zabezpieczeniach już w 2009 roku. Przestępcy uzyskali dostęp do poufnych dokumentów prawnych i finansowych oraz informacji o transakcjach. Ataki te mogą być wynikiem ukierunkowanego szpiegostwa korporacyjnego.
Cyberataki mogą jednak mieć inne motywy. Na przykład atak ransomware WannaCry z 2017 roku. W tym przypadku celem nie była konkretna firma, ale stary system operacyjny Microsoftu: robak szyfrował pliki komputera i żądał okupu w kryptowalucie. Kryptorobak ransomware rozprzestrzenił się na całym świecie z przerażającą szybkością, atakując między innymi agencje rządowe, szpitale, firmy telekomunikacyjne, uczelnie, producentów i komputery prywatne. Straty finansowe szybko sięgnęły miliardów, a ludzkie życie zostało zagrożone.
Czym jest cyberbezpieczeństwo?
Cyberbezpieczeństwo to termin oznaczający sprzęt, techniki, strategie i usługi służące ochronie systemów komputerowych, sieci, sprzętu i oprogramowania przed atakami mającymi na celu zakłócenie normalnego funkcjonowania firmy, kradzież, zniszczenie lub zmianę poufnych informacji i/lub wyłudzenie pieniędzy od użytkowników.
Istnieje pięć poziomów ochrony, które należy ocenić i udoskonalić:
- Poziom sprzętowy
- Poziom przechowywania
- Poziom dostępu
- Poziom oprogramowania
- Poziom sieci
Większość firm skupiała się na poziomie pamięci masowej, oprogramowania i sieci, ponieważ największe i najgłośniejsze ataki wynikały z luk w zabezpieczeniach właśnie na tych poziomach. W rzeczywistości jest bardzo prawdopodobne, że pracownik zna zabezpieczenia zapór sieciowych, programy antywirusowe, najlepsze praktyki dotyczące haseł, ograniczenia 5G/Bluetooth lub LoRa, najlepsze praktyki dotyczące aktualizacji oprogramowania oraz samoszyfrujące urządzenia pamięci masowej lub oprogramowanie. Prawda jest taka, że większość przestępców spróbuje uzyskać zdalny dostęp do danych, zanim fizycznie uszkodzi lub zmanipuluje sprzęt, zwłaszcza jeśli bezpieczeństwo w zamkniętych obiektach jest zaostrzone.
Dlaczego warto zadbać o ochronę sprzętu?
Chociaż uzyskanie fizycznego dostępu do sprzętu może być trudniejsze niż dostęp cyfrowy, nadal musisz chronić swoją firmę, zaczynając od poziomu sprzętowego. Jest to szczególnie ważne w przypadku architektur rozproszonych, aplikacji IoT (Internetu Rzeczy) lub przetwarzania brzegowego (Edge Computing). Innymi słowy, jeśli nie cały Twój sprzęt znajduje się w obiektach o ograniczonym dostępie (na przykład w centrum danych), ochrona sprzętowa staje się istotna. Uzyskanie fizycznego dostępu do sprzętu umożliwia przestępcom dostęp do sieci i plików, co może prowadzić do wymuszeń, strat finansowych lub utraty danych, a nawet zakłóceń w działalności.
Dodatkowo, należy wziąć pod uwagę czynnik ludzki. Ludzie mają ograniczone możliwości biologiczne i są podatni na emocje. W rzeczywistości ludzie zapominają haseł i danych uwierzytelniających i mogą zostać zmanipulowani, by udostępnić poufne informacje. Dlatego można wykorzystać zabezpieczenia sprzętowe i strategie, aby utrudnić fizyczny dostęp do sprzętu.
Bezpieczeństwo sprzętu obejmuje jego konstrukcję, kontrolę dostępu, bezpieczne przechowywanie kluczy, weryfikację autentyczności kodów oraz bezpieczny łańcuch dostaw. Oto kilka podstawowych strategii ochrony na poziomie sprzętowym:
- Moduł zaufanej platformy (TPM)
Moduły TPM to zazwyczaj układy scalone służące do bezpiecznego przechowywania danych uwierzytelniających komputery, takich jak hasła, certyfikaty i klucze szyfrujące.Te układy scalone zapisują pomiary, co pomaga upewnić się, że platforma jest godna zaufania i można ją zainstalować w telefonach komórkowych lub sprzęcie sieciowym.
- Moduł bezpieczeństwa sprzętowego (HSM)
Sprzętowy moduł bezpieczeństwa to urządzenie zewnętrzne lub karta wtykowa, która zabezpiecza i zarządza kluczami cyfrowymi. Moduł ten szyfruje również podpisy cyfrowe. Jest to silne urządzenie uwierzytelniające, które pomaga w walce z zagrożeniem kradzieży danych uwierzytelniających.
- Bezpieczny rozruch UEFI
UEFI Secure Boot to standard bezpieczeństwa opracowany przez przedstawicieli branży komputerów PC. Standard ten gwarantuje, że urządzenie uruchamia się wyłącznie przy użyciu oprogramowania zaufanego przez producenta sprzętu (OEM). W rezultacie, podczas uruchamiania komputera, oprogramowanie układowe sprawdza podpis każdego elementu oprogramowania rozruchowego, w tym sterowników oprogramowania układowego UEFI (znanych również jako opcjonalne pamięci ROM), aplikacji EFI oraz systemu operacyjnego. Jeśli podpisy są prawidłowe, komputer uruchamia się, a oprogramowanie układowe przekazuje kontrolę systemowi operacyjnemu.
Aby poznać więcej możliwych luk w zabezpieczeniach sprzętu i dowiedzieć się, jak ich uniknąć, przeczytaj tego bloga.
Wreszcie, jeśli chcesz bronić swojej firmy, musisz chronić wszystkie jej elementy przed typowymi zagrożeniami i mało prawdopodobnymi ryzykami: od poziomu sieci i oprogramowania po poziom sprzętowy. Jeśli chcesz dowiedzieć się więcej o tym, jak możemy Ci pomóc w walce z nimi, czytaj dalej o cyberbezpieczeństwie.
Źródła:
https://www.computerweekly.com/news/1280095257/Exxon-Shell-BP-hacked-in-Night-Dragon-attacks
https://www.vox.com/new-money/2017/5/15/15641196/wannacry-ransomware-windows-xp
Więcej informacji na temat procesu bezpiecznego rozruchu systemu Windows 10: https://docs.microsoft.com/en-us/windows/security/information-protection/secure-the-windows-10-boot-process