Notícias

Dadas as consequências devastadoras dos ciberataques, proteger sua empresa deve ser uma prioridade. Você ouviu falar do recente ataque ao oleoduto nos Estados Unidos? Os ciberataques são cada vez mais comuns em todos os setores e frequentemente resultam em grandes prejuízos financeiros.

Em nossa série de artigos sobre cibersegurança, discutimos ferramentas, estratégias e boas práticas para aprimorar a segurança da sua empresa, desde a pesquisa e desenvolvimento até a fabricação e o descarte. Também abordamos tecnologias de hardware específicas para proteger a inicialização, os microcontroladores, os processadores e as credenciais.

Mas como um fabricante de hardware pode ajudar a proteger sua empresa?

Projetado para proteção

Como a maioria dos ataques a hardware explora vulnerabilidades para obter acesso físico, você deve garantir a proteção do produto desde as primeiras fases de projeto e desenvolvimento na cadeia de suprimentos. Ataques como esses visam sabotar, adulterar ou falsificar o hardware para explorar vulnerabilidades posteriormente ou chegar ao mercado antes de você. Em ambos os casos, as empresas sofrem enormes perdas financeiras e suas informações confidenciais ficam expostas. Como hoje em dia é impossível para uma única empresa projetar, fabricar e testar um circuito integrado, várias empresas multinacionais precisam trabalhar em uma cadeia de valor. Ao procurar um fabricante de hardware, encontre um que siga certificações padrão e que participe de uma cadeia de valor segura. Sofrendo as consequências da pandemia e com a crescente complexidade dos sistemas eletrônicos, você pode ser tentado a trabalhar com intermediários ou terceiros para reduzir os prazos de entrega. Isso não é aconselhável, pois você não pode garantir a integridade dos sistemas eletrônicos adquiridos. Na verdade, eles podem ser falsificados, clonados, reciclados ou estar fora das especificações. O melhor resultado possível é a entrega de equipamentos defeituosos aos seus clientes. O pior resultado possível é um ataque ao seu negócio ou ao negócio do seu cliente (exatamente como explicamos em nosso artigo sobre vulnerabilidades de hardware na cadeia de suprimentos).

Além disso, muitos fabricantes de hardware já incluem padrões mínimos de segurança integrados. Sempre verifique se há recursos padrão desativados e certifique-se de que o fabricante inclua algumas ferramentas de segurança. Alguns desses recursos podem incluir Módulos de Plataforma Confiável (TPM), Inicialização Segura, pinos de violação e Zonas de Confiança (Trust Zones).Você pode ler mais neste blog.).

Compatibilidade Perfeita

Um dos primeiros passos para melhorar a segurança nas empresas é realizar uma auditoria de segurança com ferramentas de reforço e boas práticas. E é justamente durante esse tipo de auditoria que as empresas encontram redundâncias e incompatibilidades desnecessárias. Portanto, se você deseja reduzir com sucesso a superfície de ataque, comece encontrando incompatibilidades entre diferentes equipamentos. Infelizmente, você logo descobrirá que alguns hardwares não são compatíveis com a proteção nos níveis de armazenamento e acesso. E, nos piores casos, mesmo que os níveis de armazenamento e acesso estejam protegidos, o hardware não está, o que facilita os ataques.

Como resultado, durante o projeto e desenvolvimento do produto, certifique-se de selecionar hardware compatível com proteção de armazenamento e nível de acesso. Às vezes, os recursos de segurança podem ser mais caros, mas se o equipamento for ficar fora de áreas restritas, isso se torna um bom investimento para prevenir ataques. Isso é particularmente importante para infraestruturas distribuídas, como hospitais ou aeroportos, computação de borda e aplicações de IoT. Se você quiser saber mais sobre reforço de segurança, Leia este blog.

Os fabricantes de hardware podem orientá-lo nessa jornada para selecionar equipamentos de segurança que se ajustem ao seu orçamento e às suas necessidades de proteção.Eles também podem orientá-lo sobre alguns recursos de segurança padrão já incluídos no hardware e como ativá-los. Por fim, o fabricante de hardware escolhido deve ser capaz de fornecer circuitos integrados compatíveis com diferentes provedores, que exijam pouca ou nenhuma configuração adicional e que suportem diferentes dispositivos de autenticação.

Pronto para uso seguro

Como mencionado anteriormente, você obtém uma vantagem em termos de proteção quando o hardware é compatível com todos os outros níveis de proteção (software, acesso, armazenamento e rede). Isso reduz imediatamente custos adicionais e dificuldades de instalação. Também reduz redundâncias desnecessárias e diminui a superfície de ataque. Um fabricante de hardware ajudará você a atender aos requisitos de proteção, começando pelos circuitos integrados, para garantir uma instalação e operação perfeitas de software e redes. Além disso, a cada novo equipamento, atualização ou certificação de software, o fabricante de hardware fornecerá o suporte técnico necessário para evitar interrupções nos negócios, protegendo sua empresa.

Como você pode ver, escolher um fabricante de hardware é crucial para evitar ataques e reduzir vulnerabilidades. Essa parceria pode definir o sucesso futuro e presente da sua estratégia e planos de cibersegurança. Mesmo que você não acredite que sua empresa possa ser afetada por ataques, lembre-se de que, com o aumento do número de dispositivos conectados à internet e de funcionários trabalhando remotamente, as chances de serem alvos aumentam significativamente. É importante lembrar também que obter acesso físico é difícil, mas não impossível.

Se você quiser continuar lendo sobre segurança cibernética, vulnerabilidades de hardware e como evitá-las ou como aplicar uma estratégia de reforço de segurança em toda a empresa, você pode ler nosso artigo. Série de posts no blog sobre cibersegurança.