?根據(jù)安全服務(wù)商HP Wolf Security公司日前的調(diào)查，隨著企業(yè)員工的工作如今變得越來越分散，IT領(lǐng)導(dǎo)者表示，防御固件攻擊比以往任何時(shí)候都更加困難。

破壞性固件攻擊的威脅越來越大

向混合工作模式的轉(zhuǎn)變改變了企業(yè)管理端點(diǎn)安全的方式，同時(shí)也凸顯了IT團(tuán)隊(duì)在保護(hù)設(shè)備固件方面面臨的新挑戰(zhàn)。HP Wolf Security公司對(duì)1100名IT領(lǐng)導(dǎo)者的全球調(diào)查表明：固件攻擊的威脅是IT領(lǐng)導(dǎo)者日益關(guān)注的一個(gè)問題，因?yàn)殚_展混合工作的員工越來越多地連接家庭網(wǎng)絡(luò)：隨著混合工作或遠(yuǎn)程工作成為許多員工的常態(tài)，在可能不安全的家庭網(wǎng)絡(luò)上工作面臨的風(fēng)險(xiǎn)更大，這意味著固件攻擊造成的威脅級(jí)別已經(jīng)上升。83%的IT主管表示，針對(duì)筆記本電腦和臺(tái)式電腦的固件攻擊現(xiàn)在構(gòu)成了重大威脅;76%的IT主管表示，針對(duì)打印機(jī)的固件攻擊構(gòu)成了重大威脅。

在混合工作時(shí)代，管理固件安全變得越來越困難，花費(fèi)的時(shí)間越來越長，使企業(yè)暴露在風(fēng)險(xiǎn)之中：三分之二以上(67%)的IT領(lǐng)導(dǎo)者表示，防御、檢測和從固件攻擊中恢復(fù)變得更加困難，由于遠(yuǎn)程工作的增加，64%的受訪者表示，分析固件配置的安全性也是如此。因此，80%的IT領(lǐng)導(dǎo)者擔(dān)心自己是否有能力應(yīng)對(duì)端點(diǎn)固件攻擊。

惠普公司個(gè)人系統(tǒng)安全全球主管Ian Pratt博士表示：“與典型的惡意軟件相比，固件攻擊具有更強(qiáng)的破壞性，并且更難檢測或修復(fù)，這通常需要專家甚至人工干預(yù)才能修復(fù)。這顯著增加了修復(fù)的成本和復(fù)雜性，尤其是在設(shè)備不在現(xiàn)場供IT團(tuán)隊(duì)訪問的混合環(huán)境中。有更多的端點(diǎn)位于企業(yè)網(wǎng)絡(luò)的保護(hù)之外，這也會(huì)降低可見性，并增加通過不安全網(wǎng)絡(luò)進(jìn)入的攻擊的風(fēng)險(xiǎn)。

與此同時(shí)，我們看到破壞性攻擊有所增加，例如擦除惡意軟件。去年，我們的研究團(tuán)隊(duì)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊者對(duì)固件配置進(jìn)行了偵察，可能意圖利用不安全的配置進(jìn)行攻擊以獲得經(jīng)濟(jì)利益。一旦網(wǎng)絡(luò)攻擊者控制了固件配置，他們就可以獲得持久的控制，并避開操作系統(tǒng)中的反惡意軟件解決方案的檢測。這給了他們提供了一個(gè)優(yōu)勢，允許他們長期潛入目標(biāo)設(shè)備，所以他們可以訪問企業(yè)的基礎(chǔ)設(shè)施，并最大限度地進(jìn)行攻擊和破壞。”

忽略設(shè)備安全

盡管破壞性固件攻擊對(duì)企業(yè)構(gòu)成顯著的威脅，但設(shè)備安全并非始終是硬件采購過程中的主要考慮因素，許多企業(yè)仍在繼續(xù)使用未考慮安全性的技術(shù)。新的影子IT使這一問題更加嚴(yán)重，而很多員工在遠(yuǎn)程工作時(shí)購買和連接安全范圍之外的IT設(shè)備。

根據(jù)HP Wolf Security公司發(fā)布的一份調(diào)查報(bào)告，在購買設(shè)備以支持遠(yuǎn)程工作的辦公室工作人員中，有68%的受訪者表示，安全不是他們購買決定的主要考慮因素。此外，43%的受訪者沒有讓IT或安全部門檢查或安裝他們新的筆記本電腦或臺(tái)式電腦。

惠普實(shí)驗(yàn)室安全研究與創(chuàng)新首席技術(shù)專家Boris Balacheff為此評(píng)論說：“員工在購買新的IT設(shè)備時(shí)，安全必須成為采購流程的一部分。企業(yè)需要為打持久戰(zhàn)做好準(zhǔn)備，因?yàn)楫?dāng)今采購的設(shè)備將成為未來必須管理和保護(hù)的運(yùn)行環(huán)境。最先進(jìn)的設(shè)備安全性為固件提供保護(hù)，防止惡意軟件和物理篡改，在操作系統(tǒng)上進(jìn)行檢測，并從硬件上進(jìn)行自我修復(fù)或自主恢復(fù)，但這只會(huì)幫助那些知道在購買新設(shè)備時(shí)提出正確問題的企業(yè)解決問題。”

對(duì)原有設(shè)備的依賴

惠普公司警告說，很多企業(yè)面臨的關(guān)鍵問題之一是，仍然依賴于按照老舊行業(yè)標(biāo)準(zhǔn)構(gòu)建的傳統(tǒng)設(shè)備，在這些設(shè)備中，可管理的安全性和大規(guī)模彈性的設(shè)計(jì)并不是硬件和固件設(shè)計(jì)的重點(diǎn)。這在企業(yè)安全方面留下了一個(gè)可能需要數(shù)年時(shí)間才能彌補(bǔ)的缺口。

Balacheff總結(jié)說：“隨著網(wǎng)絡(luò)攻擊者繼續(xù)投資于在固件級(jí)別攻擊和破壞電腦和其他OT設(shè)備和物聯(lián)網(wǎng)設(shè)備的能力，企業(yè)員工還需要學(xué)習(xí)如何監(jiān)控設(shè)備安全的最新狀態(tài)，以不斷更新采購安全要求。因此，這將使領(lǐng)先的企業(yè)能夠有效應(yīng)對(duì)新興威脅，并在混合工作時(shí)代大規(guī)模保護(hù)、檢測和修復(fù)固件攻擊。”