Crește îngrijorarea cu privire la atacurile asupra lanțurilor de aprovizionare cu hardware; una din cinci companii e afectată – studiu HP Wolf Security

HP Inc. (NYSE: HPQ) a publicat rezultatele unui studiu global care evidențiază îngrijorarea tot mai mare cu privire la amenințarea reprezentată de atacatorii cibernetici susținuți de state, care vizează lanțurile de aprovizionare fizice pentru a manipula hardware-ul și firmware-ul dispozitivelor.

Crește îngrijorarea cu privire la atacurile asupra lanțurilor de aprovizionare cu hardware; una din cinci companii e afectată – studiu HP Wolf Security

Studiul subliniază necesitatea ca organizațiile și companiile să-si protejeze dispozitivele, având în vedere că se preconizează o creștere a atacurilor asupra lanțurilor de aprovizionare cu hardware.

Principalele concluzii:

• Aproape una din cinci (19%) organizații intervievate afirmă că a fost afectată de acțiunile infractorilor cibernetici susținuți de state, acțiuni care au vizat lanțurile de aprovizionare cu computere, laptopuri sau imprimante. În SUA, procentul crește la 29%.
• În general, 91% dintre respondenți cred că atacatorii cibernetici susținuți de state vor viza lanțurile de aprovizionare cu computere, laptopuri sau imprimante pentru a introduce malware în hardware și/sau firmware.
• Aproape două treimi (63%) cred că următorul atac cibernetic major susținut de un stat va viza lanțurile de aprovizionare cu hardware.

„Securitatea sistemului se bazează pe securitatea puternică a lanțului de aprovizionare, începând cu asigurarea că dispozitivele sunt construite cu componentele prevăzute și nu au fost modificate în timpul transportului. Dacă un hacker compromite un dispozitiv la nivelul firmware-ului sau hardware-ului, va obține o vizibilitate și un control de neegalat asupra a tot ceea ce se întâmplă pe acel dispozitiv. Imaginați-vă ce ar însemna acest lucru, dacă s-ar întâmpla cu laptopul directorului general!

Astfel de atacuri sunt incredibil de greu de detectat, deoarece majoritatea instrumentelor de securitate se află în sistemul de operare”, spune Alex Holland, expert în cadrul HP Security Lab.

Având în vedere amploarea provocării, nu este surprinzător faptul că 78% dintre managerii IT spun că vor acorda o mai mare atenție securității lanțului de aprovizionare cu software și hardware, deoarece hackerii încearcă să infecteze dispozitivele în timpul transportului.

Organizațiile sunt preocupate de faptul că nu au capacitatea de a limita amenințările care vizează lanțul de aprovizionare cu dispozitive. Peste jumătate (51%) dintre managerii IT sunt îngrijorați că nu pot verifica dacă hardware-ul și firmware-ul computerelor, laptopurilor sau imprimantelor au fost infectate în timpul transportului. Alți 77% afirmă că au nevoie de o modalitate de verificare a componentelor hardware, pentru a reduce riscul de manipulare a dispozitivelor.

„Gestionarea securității într-un mediu de lucru hibrid trebuie să înceapă cu asigurarea că dispozitivele nu au fost modificate. Acesta este motivul pentru care HP furnizează PC-uri și imprimante cu structură de securitate hardware și firmware de top, care permite organizațiilor să gestioneze, să monitorizeze și să remedieze securitatea hardware și firmware a dispozitivelor pe toată durata de viață a acestora, în întreaga flotă”, subliniază Boris Balacheff, Chief Technologist for Security Research and Innovation în cadrul HP Inc. Security Lab.

Recunoscând aceste riscuri, HP Wolf Security propune clienților să ia următoarele măsuri pentru o gestionare proactivă a securității hardware și firmware a dispozitivelor:

• Adoptarea tehnologiei Platform Certificate, concepută pentru a permite verificarea integrității hardware și firmware la livrarea dispozitivului.

• Utilizarea HP Sure Admin (pentru PC-uri) sau HP Security Manager (Support) pentru gestionarea în siguranță a configurării firmware. Acestea permit administratorilor IT să gestioneze firmware-ul de la distanță eliminând utilizarea metodelor mai puțin sigure, bazate pe parole.

• Folosirea serviciilor furnizorilor pentru a permite configurarea securității hardware și firmware chiar din fabrică, cum ar fi HP Tamper Lock, Sure Admin sau Sure Recover.

Despre studiu

Sondajul online a fost realizat de Censuswide pentru HP Inc. în perioada 22 februarie – 5 martie 2024. Studiul se bazează pe un sondaj realizat pe 803 manageri din domeniul IT și al securității din SUA, Canada, Regatul Unit, Japonia, Germania și Franța.

Despre HP Wolf Security

HP Wolf Security este un nivel superior de securitate pentru punctele terminale.

Portofoliul HP de funcții de securitate aplicate hardware-ului și de servicii de securitate pentru punctele terminale este conceput pentru a ajuta organizațiile să-și protejeze computerele, imprimantele și angajații împotriva infractorilor cibernetici. HP Wolf Security oferă reziliență și protecție completă a punctelor terminale, care începe cu hardware-ul și se extinde pentru software și servicii. Accesează https://hp.com/wolf.

Despre HP

HP Inc. (NYSE: HPQ) este un lider global în domeniul tehnologiei și creator de soluții care permit oamenilor să dea viață ideilor lor și să se conecteze cu lucrurile care contează.

Prezent în peste 170 de țări, HP oferă o gamă largă de dispozitive, servicii și abonamente inovatoare și sustenabile pentru sisteme de calcul, imprimante, soluții de imprimare 3D, muncă hibridă, gaming și multe altele. Pentru mai multe informații vizitează http://www.hp.com.