Securitate la margine din perspectivă hardware
- Date furate
- Întreruperea activităților
- Daune la echipamente
- Venituri sau pierderi de venituri
Acestea sunt doar câteva dintre consecințele atacurilor cibernetice. Nu așteptați până când compania dvs. suferă un atac pentru a lua măsuri! Acest articol vă va explica cum să vă protejați hardware-ul împotriva infractorilor.
Chiar și cele mai mari companii petroliere din lume au fost victime ale vulnerabilităților de securitate încă din 2009. Infractorii au accesat documente juridice și financiare sensibile și informații despre tranzacții. Aceste atacuri sunt posibil rezultatul spionajului corporativ direcționat.
Totuși, atacurile cibernetice pot avea și alte motivații. De exemplu, atacul ransomware WannaCry din 2017. În acest caz, ținta nu a fost o companie anume, ci un sistem de operare Microsoft vechi: un vierme a criptat fișierele computerului și a cerut o răscumpărare în criptomonede. Viermele criptografic ransomware s-a răspândit în întreaga lume înfricoșător de rapid prin intermediul agențiilor guvernamentale, spitalelor, companiilor de telecomunicații, colegiilor, producătorilor, computerelor private, printre altele. Pierderile de venituri au ajuns rapid la miliarde, iar viețile omenești au fost puse în pericol.
Ce este securitatea cibernetică?
Securitatea cibernetică descrie echipamentele, tehnicile, strategiile și serviciile menite să protejeze sistemele informatice, rețelele, hardware-ul și software-ul de atacuri care vizează perturbarea operațiunilor normale de afaceri, furtul, distrugerea sau modificarea informațiilor sensibile și/sau extorcarea de bani de la utilizatori.
Există cinci niveluri de protecție pe care ar trebui să le evaluați și să le îmbunătățiți:
- Nivel hardware
- Nivel de stocare
- Nivel de acces
- Nivel de software
- Nivel de rețea
Majoritatea companiilor s-au concentrat pe nivelurile de stocare, software și rețea, deoarece cele mai mari și mai faimoase atacuri s-au datorat unei vulnerabilități la aceste niveluri. De fapt, este foarte probabil ca un angajat să fie familiarizat cu protecțiile firewall, antivirusurile, cele mai bune practici pentru parole, limitările 5G/Bluetooth sau LoRa, cele mai bune practici pentru actualizări de software și dispozitivele sau software-ul de stocare cu auto-criptare. Adevărul este că majoritatea infractorilor vor încerca să obțină acces la informațiile dvs. de la distanță înainte de a deteriora/manipula fizic echipamentele, mai ales dacă securitatea este strictă în spațiile restricționate.
De ce ar trebui să vă pese de protecția hardware-ului?
Chiar dacă obținerea accesului fizic la echipamente poate fi mai dificilă decât accesul digital, trebuie totuși să vă protejați compania începând de la nivel hardware. Acest lucru este deosebit de important pentru arhitecturile distribuite, aplicațiile IoT (Internet of Things) sau Edge Computing. Cu alte cuvinte, dacă nu toate echipamentele dvs. se află în spații restricționate (de exemplu, într-un centru de date), protecția hardware devine relevantă. Obținerea accesului fizic la echipamente permite infractorilor accesul la rețeaua și fișierele dvs., ceea ce poate duce la extorcare, pierderi financiare sau de date sau întreruperi ale afacerii.
În plus, trebuie să luați în considerare factorul uman. Oamenii au capacități biologice limitate și sunt supuși emoțiilor. De fapt, oamenii uită parolele și acreditările și pot fi manipulați pentru a furniza informații sensibile. Prin urmare, puteți utiliza dispozitive și strategii de protecție hardware pentru a complica obținerea accesului fizic la echipamente.
Securitatea hardware include proiectarea hardware-ului, controlul accesului, stocarea securizată a cheilor, verificarea autenticității codului și securizarea lanțului de aprovizionare. De fapt, acestea sunt câteva strategii de bază pentru a vă proteja la nivel hardware:
- Modulul de platformă de încredere (TPM)
TPM-urile sunt de obicei cipuri pentru stocarea în siguranță a artefactelor de autentificare a PC-ului, cum ar fi parole, certificate și chei de criptare.Aceste cipuri stochează măsurători pentru a asigura fiabilitatea unei platforme și pentru a putea fi instalate în telefoane mobile sau echipamente de rețea.
- Modul de securitate hardware (HSM)
Un Modul de Securitate Hardware este un dispozitiv extern sau o placă plug-in care protejează și gestionează cheile digitale. Acest modul efectuează, de asemenea, criptarea semnăturilor digitale. Acesta este un dispozitiv de autentificare puternică care ajută la combaterea amenințării furtului de acreditări.
- Pornire securizată UEFI
UEFI Secure Boot este un standard de securitate dezvoltat de membri ai industriei PC-urilor. Standardul asigură că un dispozitiv pornește utilizând doar software de încredere al producătorului de echipamente originale (OEM). Prin urmare, atunci când PC-ul pornește, firmware-ul verifică semnătura fiecărui software de pornire, inclusiv driverele de firmware UEFI (cunoscute și sub numele de Option ROM-uri), aplicațiile EFI și sistemul de operare. Dacă semnăturile sunt valide, PC-ul pornește, iar firmware-ul oferă controlul sistemului de operare.
Pentru mai multe posibile vulnerabilități hardware și cum să le evitați, citește acest blog.
În cele din urmă, dacă doriți să vă apărați compania, trebuie să vă protejați toate flancurile împotriva amenințărilor comune și a riscurilor improbabile: de la nivelul rețelei și software-ului până la nivelul hardware-ului. Dacă doriți să aflați mai multe despre cum vă putem ajuta să luptați, continuă să citești despre securitatea cibernetică.
Surse:
https://www.computerweekly.com/news/1280095257/Exxon-Shell-BP-hacked-in-Night-Dragon-attacks
https://www.vox.com/new-money/2017/5/15/15641196/wannacry-ransomware-windows-xp
Mai multe informații despre procesul de pornire securizată din Windows 10: https://docs.microsoft.com/en-us/windows/security/information-protection/secure-the-windows-10-boot-process