Приложение дня: Coinbase Bitcoin Wallet

Microsoft: количество атак на микропрограммное обеспечение растет

Автор: Softodrom.ru
Дата:

За последние два года более 80% компаний подверглись хакерским атакам на микропрограммное обеспечение. Такие данные были получены исследовании по инвестициям в безопасность встроенного ПО, которое совместно провели компания Security Signals и Microsoft.

«Есть два вида организаций – те, кто подверглись атаке на микропрограммное обеспечение, и те, кто подвергся атаке на микропрограммное обеспечение, но пока не знают об этом», – отметил Азим Шафкат, бывший управляющий вице-президент Gartner.

Согласно исследованию, текущие инвестиции идут на обновление системы безопасности, обнаружение уязвимостей и усовершенствование решений для защиты от угроз. Однако многие организации остаются обеспокоенными тем, что вредоносные программы позволяют получать доступ к корпоративным системам, а также трудностями в обнаружении угроз, что говорит о сложности мониторинга и контроля микропрограммного обеспечения. Проблема также усугубляется недостаточной осведомленностью об угрозах и отсутствием автоматизации защиты.

Микропрограммное обеспечение становится приоритетной мишенью для хакеров, поскольку в нем хранится конфиденциальная информация, такая как учетные данные и ключи шифрования. Недавно Национальный институт стандартизации и технологий (NIST) показал более чем пятикратное увеличение числа атак на встроенное микропрограммное обеспечение за последние четыре года. Тем не менее, исследование Security Signals показывает, что уровень осведомленности об этой угрозе отстает от других отраслей. Даже при таком всплеске числа атак на микропрограммы, исследование показывает, что по мнению большинства специалистов, отвечающих за вопросы информационной безопасности, уязвимости в ПО в три раза чаще создают угрозу по сравнению с уязвимостями в микропрограммах.

Отсутствие автоматизации является еще одним фактором, который вынуждает организации терять время и отвлекает их от разработки более эффективных стратегий превентивной защиты. 71% опрошенных специалистов утверждает, что их сотрудники тратят слишком много времени на работу, которая может и должна быть автоматизирована. В целом команды специалистов по ИБ тратят 41% своего времени на обновление микропрограмм.

Исследование Security Signals определило ядро ОС как растущую брешь в построении информационной защиты предприятия. Результаты также свидетельствуют о том, что инвестиции в эту область остаются на низком уровне. Лишь 36% компаний инвестируют в аппаратное шифрование памяти ядра ОС, а менее половины (46%) – в аппаратную защиту ядра. Также Security Signals выявило, что команды безопасности слишком сфокусированы на устаревших моделях «защитить – обнаружить» и не тратят достаточно времени на разработку стратегии – только 39% времени команд безопасности тратится на профилактику, и, вероятно, это не изменится в ближайшие два года. Результатом такой устаревшей модели является отсутствие проактивных инвестиций в защиту от атак на ядро.

В SANS отмечают, что микропрограммное обеспечение управляет аппаратным оборудованием, однако нет способа убедиться, что оно на 100% защищено. Атаки на микропрограммное обеспечение менее распространены, чем на программное обеспечение, но успешная атака будет намного более разрушительной.

запись закреплена

Как опубликовать свою статью на Софтодроме

Если вы хотите опубликовать свою статью на Софтодроме, то рассказываем о том, какие статьи нам нужны


эта запись тоже закреплена

Софтодром продолжает распродажу доменов .RU и .РФ

Софтодром продолжает традиционную распродажу доменов за рубли по ценам ниже рыночных


27.01.2023 14:04

Роскомнадзор заблокировал сайты ЦРУ и ФБР

Роскомнадзор заблокировал доступ к сайтам Центрального разведывательного управления США (ЦРУ) и Федерального бюро расследований (ФБР) на территории России


26.01.2023 12:58

«Яндекс» сообщил об утечке из хранилища данных с кодом проектов

Служба безопасности «Яндекса» обнаружила в открытом доступе фрагменты кода из внутреннего репозитория


25.01.2023 21:07

Власти Крыма и Белгорода объяснили показ обращения Зеленского

В Белгородской области произошла «несанкционированная замена телесигнала», из-за чего в эфире появилось обращение украинского президента Владимира Зеленского


25.01.2023 19:02

Минцифры и ФСБ создадут Центр цифровой криптографии

Минцифры и ФСБ создадут Национальный технологический центр цифровой криптографии, в настоящее время АНО «НТЦ ЦК» уже зарегистрирована как юрлицо


19.01.2023 14:14

В США арестовали россиянина, известного под никами Толик и Гендальф

По данным Минюста США, россиянин является одним из основателей криптобиржи Bitzlato, крупнейшим контрагентом которой был российский даркнет-рынок Hydra


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows (2023)

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


19.01.2023 14:14

В США арестовали россиянина, известного под никами Толик и Гендальф

По данным Минюста США, россиянин является одним из основателей криптобиржи Bitzlato, крупнейшим контрагентом которой был российский даркнет-рынок Hydra


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


18.01.2023 23:16

Москвич похитил ₽17 млн под предлогом покупки устройств для майнинга

В Москве полицейские задержали местного жителя, который взял в долг 17 млн руб. под предлогом покупки устройств для майнинга криптовалюты, но затем перестал выходить на связь


» Оставьте первым свой комментарий

Все рубрики статей (1035 / 7):


Реклама | Статистика | Рейтинги | Авторам
Copyright © 1999-2023 Softodrom.ru
О проекте | О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | Карта сайта
Яндекс.Метрика