Studiu: Creşte îngrijorarea cu privire la atacurile asupra lanţurilor de aprovizionare cu hardware

HP Inc. a publicat rezultatele unui studiu global care evidenţiază îngrijorarea tot mai mare cu privire la ameninţarea reprezentată de atacatorii cibernetici susţinuţi de state, care vizează lanţurile de aprovizionare fizice pentru a manipula hardware-ul şi firmware-ul dispozitivelor. Studiul subliniază necesitatea ca organizaţiile şi companiile să-si protejeze dispozitivele, având în vedere că se preconizează o creştere a atacurilor asupra lanţurilor de aprovizionare cu hardware, conform unui comunicat de presă remis Redacţiei.

Principalele concluzii:

Aproape una din cinci (19%) organizaţii intervievate afirmă că a fost afectată de acţiunile infractorilor cibernetici susţinuţi de state, acţiuni care au vizat lanţurile de aprovizionare cu computere, laptopuri sau imprimante. În SUA, procentul creşte la 29%.

În general, 91% dintre respondenţi cred că atacatorii cibernetici susţinuţi de state vor viza lanţurile de aprovizionare cu computere, laptopuri sau imprimante pentru a introduce malware în hardware şi/sau firmware.

Aproape două treimi (63%) cred că următorul atac cibernetic major susţinut de un stat va viza lanţurile de aprovizionare cu hardware.

"Securitatea sistemului se bazează pe securitatea puternică a lanţului de aprovizionare, începând cu asigurarea că dispozitivele sunt construite cu componentele prevăzute şi nu au fost modificate în timpul transportului. Dacă un hacker compromite un dispozitiv la nivelul firmware-ului sau hardware-ului, va obţine o vizibilitate şi un control de neegalat asupra a tot ceea ce se întâmplă pe acel dispozitiv. Imaginaţi-vă ce ar însemna acest lucru, dacă s-ar întâmpla cu laptopul directorului general! Astfel de atacuri sunt incredibil de greu de detectat, deoarece majoritatea instrumentelor de securitate se află în sistemul de operare", spune Alex Holland, expert în cadrul HP Security Lab.

Având în vedere amploarea provocării, nu este surprinzător faptul că 78% dintre managerii IT spun că vor acorda o mai mare atenţie securităţii lanţului de aprovizionare cu software şi hardware, deoarece hackerii încearcă să infecteze dispozitivele în timpul transportului.

Organizaţiile sunt preocupate de faptul că nu au capacitatea de a limita ameninţările care vizează lanţul de aprovizionare cu dispozitive. Peste jumătate (51%) dintre managerii IT sunt îngrijoraţi că nu pot verifica dacă hardware-ul şi firmware-ul computerelor, laptopurilor sau imprimantelor au fost infectate în timpul transportului. Alţi 77% afirmă că au nevoie de o modalitate de verificare a componentelor hardware, pentru a reduce riscul de manipulare a dispozitivelor.

"Gestionarea securităţii într-un mediu de lucru hibrid trebuie să înceapă cu asigurarea că dispozitivele nu au fost modificate. Acesta este motivul pentru care HP furnizează PC-uri şi imprimante cu structură de securitate hardware şi firmware de top, care permite organizaţiilor să gestioneze, să monitorizeze şi să remedieze securitatea hardware şi firmware a dispozitivelor pe toată durata de viaţă a acestora, în întreaga flotă", subliniază Boris Balacheff, Chief Technologist for Security Research and Innovation în cadrul HP Inc. Security Lab.

Recunoscând aceste riscuri, HP Wolf Security propune clienţilor să ia următoarele măsuri pentru o gestionare proactivă a securităţii hardware şi firmware a dispozitivelor:

Adoptarea tehnologiei Platform Certificate, concepută pentru a permite verificarea integrităţii hardware şi firmware la livrarea dispozitivului.

Utilizarea HP Sure Admin (pentru PC-uri) sau HP Security Manager (Support) pentru gestionarea în siguranţă a configurării firmware. Acestea permit administratorilor IT să gestioneze firmware-ul de la distanţă eliminând utilizarea metodelor mai puţin sigure, bazate pe parole.

Folosirea serviciilor furnizorilor pentru a permite configurarea securităţii hardware şi firmware chiar din fabrică, cum ar fi HP Tamper Lock, Sure Admin sau Sure Recover.