搜索

[16651] 2021-04-10_83%的企业曾遭受固件攻击，仅29%分配了固件防护预算

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-04-10_83%的企业曾遭受固件攻击，仅29%分配了固件防护预算 8 3 % 的 企 业 曾 遭 受 固 件 攻 击 ， 仅 2 9 % 分 配 了 固 件 防 护 预 算 A v a n g e r   F r e e B u f   2 0 2 1 - 0 4 - 1 0 近 日 ， 微 软 发 布 了 名 为 《 S e c u r i t y   S i g n a l s 》 的 研 究 报 告 。 报 告 显 示 ， 过 去 两 年 中 ， 过 去 两 年 中 ， 8 3 ％ 的 组 织 至 少 遭 受 了 一 次 固 件 ％ 的 组 织 至 少 遭 受 了 一 次 固 件 攻 击 ， 而 只 有 攻 击 ， 而 只 有 2 9 ％ 的 组 织 分 配 了 预 算 来 保 护 固 件 ％ 的 组 织 分 配 了 预 算 来 保 护 固 件 。 调 查 中 大 部 分 公 司 都 表 示 ， 他 们 是 固 件 攻 击 的 受 害 者 ， 但 相 关 保 护 的 支 出 是 相 当 滞 后 的 。 微 软 调 查 了 来 自 中 国 、 德 微 软 调 查 了 来 自 中 国 、 德 国 、 日 本 、 英 国 和 美 国 的 国 、 日 本 、 英 国 和 美 国 的 1 0 0 0 个 企 业 安 全 决 策 者 个 企 业 安 全 决 策 者 ， 组 织 的 大 多 数 安 全 投 资 都 用 于 安 全 更 新 、 漏 洞 扫 描 和 高 级 威 胁 防 护 。 许 多 组 织 仍 担 心 恶 意 软 件 访 问 其 系 统 以 及 检 测 威 胁 的 难 度 ， 而 固 件 更 难 以 监 视 和 控 制 ， 缺 乏 意 识 和 缺 乏 自 动 化 也 加 剧 了 固 件 漏 洞 的 威 胁 。 固 件 是 一 类 特 定 的 计 算 机 软 件 ， 可 为 设 备 的 特 定 硬 件 提 供 底 层 控 制 。 因 为 固 件 通 常 会 包 含 敏 感 信 息 ， 例 如 凭 据 和 加 密 密 钥 ， 所 以 固 件 通 常 会 成 为 攻 击 者 的 目 标 。 美 国 国 家 标 准 技 术 研 究 院 （ N I S T ） 的 国 家 漏 洞 数 据 库 （ N V D ） 的 数 据 也 证 实 了 这 一 问 题 ， 在 过 去 的 四 年 中 ， 针 对 固 件 的 攻 击 增 加 了 五 倍 以 上 在 过 去 的 四 年 中 ， 针 对 固 件 的 攻 击 增 加 了 五 倍 以 上 。 对 固 件 保 护 技 术 的 投 资 也 是 不 够 的 ， 如 内 核 数 据 保 护 （ K D P ） 或 内 存 加 密 。 “ 基 于 硬 件 的 安 全 性 功 能 可 阻 止 恶 意 软 件 或 恶 意 攻 击 者 破 坏 操 作 系 统 的 内 核 内 存 或 在 运 行 时 读 取 该 内 存 ， 这 是 针 对 内 核
的 复 杂 攻 击 的 准 备 ” — — 报 告 显 示 。 “ 只 有 只 有 3 6 % 的 企 业 投 资 于 基 于 硬 件 的 内 存 加 密 ， 而 不 到 一 半 （ 的 企 业 投 资 于 基 于 硬 件 的 内 存 加 密 ， 而 不 到 一 半 （ 4 6 % ） 的 企 业 投 ） 的 企 业 投 资 于 基 于 硬 件 的 内 核 保 护 资 于 基 于 硬 件 的 内 核 保 护 ” 。 报 告 同 时 显 示 ， 有 2 1 % 的 决 策 者 承 认 他 们 无 法 监 控 固 件 数 据 。 接 受 微 软 调 查 的 受 访 者 中 有 接 受 微 软 调 查 的 受 访 者 中 有 8 2 % 承 认 他 们 没 有 资 源 来 承 认 他 们 没 有 资 源 来 防 止 固 件 攻 击 防 止 固 件 攻 击 。 基 于 硬 件 的 攻 击 越 来 越 多 ， 例 如 针 对 T h u n d e r b o l t 端 口 的 T h u n d e r S p y 攻 击 ， 该 攻 击 使 用 直 接 内 存 访 问 （ D M A ） 功 能 来 入 侵 访 问 T h u n d e r b o l t 控 制 器 的 设 备 。 安 全 团 队 将 4 1 % 的 时 间 花 费 在 可 以 自 动 化 的 固 件 补 丁 上 。 幸 运 的 是 ， 对 固 件 风 险 的 认 识 水 平 正 在 提 高 ， 从 而 推 动 了 对 固 件 风 险 的 认 识 水 平 正 在 提 高 ， 从 而 推 动 了 对 该 领 域 的 更 多 投 资 对 该 领 域 的 更 多 投 资 。
“ 接 受 调 查 的 德 国 公 司 中 有 8 1 % 准 备 并 愿 意 投 资 ， 相 比 之 下 ， 中 国 公 司 的 9 5 ％ 和 美 国 ， 英 国 和 日 本 的 9 1 % 的 公 司 表 示 要 对 此 进 行 投 资 。 尽 管 金 融 服 务 行 业 的 公 司 不 如 其 他 行 业 的 公 司 那 么 容 易 做 出 决 定 ， 但 有 有 8 9 % 的 受 监 管 行 业 公 司 感 到 的 受 监 管 行 业 公 司 感 到 愿 意 并 有 能 力 投 资 于 安 全 解 决 方 案 愿 意 并 有 能 力 投 资 于 安 全 解 决 方 案 ” 。 精 精 彩 彩 推 推 荐 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理