0 
0 Definição de segurança de hardware significa a proteção que é fornecida aos dispositivos físicos. Essa proteção é fornecida para evitar qualquer tipo de acesso não autorizado a sistemas corporativos.
Falando em operações cotidianas, é muito fundamental proteger dispositivos de hardware tanto quanto é importante proteger o software. No entanto, ultimamente, tem sido observado que a segurança dos dispositivos físicos é muitas vezes negligenciada. O artigo compartilha insights sobre potenciais ameaças ao hardware e as melhores práticas que podem ser incorporadas para protegê-las.
O que é segurança de hardware?
Proteger seus dispositivos físicos para garantir que ninguém tente acessar esses dispositivos sem permissão é chamado de segurança de hardware. A segurança do hardware está sob o domínio da segurança corporativa, visando principalmente a proteção de máquinas, periféricos e dispositivos físicos. A proteção pode assumir muitas formas, como a implantação de seguranças, câmeras de CFTV e até portas trancadas.
A outra maneira de proteger componentes de hardware será criando funções criptográficas ou baseadas em criptografia usando um circuito integrado, que protege os dispositivos de qualquer tipo de vulnerabilidade de segurança e expulsa os atacantes. Para colocá-lo em termos simples, a segurança do hardware é mais sobre dispositivos de segurança fisicamente ou através de alguns métodos operacionais, e não implantando qualquer antivírus.
Quando falamos de segurança física, ele aponta na direção de proteger dispositivos no local de qualquer tipo de adulteração ou destruição humana. No cenário atual, isso é muito mais necessário considerando que há uma ameaça potencial para dispositivos máquina a máquina (M2M) ou dispositivos IoT (internet das coisas).
Um exemplo muito típico de segurança de hardware será um dispositivo físico que varre os pontos de acesso dos funcionários ou rastreia o tráfego da rede; por exemplo, um firewall de hardware ou provavelmente um servidor proxy. Outra forma de alcançar a segurança do hardware é através de módulos de segurança de hardware, também conhecidos como HSM. HSMs são basicamente dispositivos que criptografam e protegem sistemas corporativos, gerando e gerenciando chaves criptográficas usadas para autenticação.
Sim, existem métodos baseados em software disponíveis para proteger quase todos os tipos de ambientes corporativos, no entanto, quando se trata de hardware é aconselhável ter segurança de hardware para essas arquiteturas, que são responsáveis por conectar vários dispositivos de hardware.
Possíveis falhas de segurança podem ser exploradas por invasores quando um dispositivo de hardware está envolvido em uma operação ou executando um código ou provavelmente recebendo uma entrada. Qualquer dispositivo físico que seja conectado à internet, precisa de proteção contra atacantes.
Dispositivos de hardware críticos, como servidores e pontos finais de funcionários, exigem fortes medidas de segurança e proteção para garantir que não haja obstáculos nas operações diárias. Esses dispositivos também enfrentam ameaças de usuários internos, tornando imperativo que as organizações criem uma política de segurança interna de hardware forte e robusta.
10 ameaças ao hardware corporativo hoje
Se falarmos sobre várias fontes de ameaças ao hardware corporativo, podemos falar sobre firmware, BIOS, placas de rede, placas Wi-Fi, placas-mãe, placas gráficas, e a lista é interminável.
Uma organização consiste em uma infinidade de dispositivos de hardware e componentes e cada um deles tem sua própria parcela de vulnerabilidades. Isso torna a segurança do hardware não apenas crítica, mas também um processo complicado. Vejamos as 10 principais ameaças de hardware corporativo:
1. Firmware desatualizado
Vamos aceitar um fato de que nem toda organização fornece um dispositivo inteligente infalível. Pode haver fabricantes locais que fornecem dispositivos IoT, como dispositivos HVAC e RFID, entre outros, que podem vir com firmware cheio de bugs. Além disso, se as organizações não fizerem uma implantação adequada de patches de segurança, isso pode comprometer o dispositivo de hardware.
2. Falta de criptografia
Estamos vendo um grande número de dispositivos de hardware se movendo para ser orientados a IP. No entanto, ainda há um número considerável de dispositivos que não estão conectados à internet usando protocolos de criptografia adequados. Deve-se notar aqui que a criptografia para dados em repouso e dados em movimento é vital. Qualquer informação que não esteja criptografada com o conjunto certo de protocolos pode ser coletada por invasores e usada para acessar com força seu ambiente corporativo
3. Acesso local não suspenso
Normalmente, dispositivos de hardware como dispositivos IoT e IIoT são acessados através de uma rede local ou através de uma interface local. Pequenas organizações podem tender a negligenciar o nível de acesso e acabar com a configuração inadequada da rede local ou pontos de acesso locais, tornando os dispositivos vulneráveis.
4. Nenhuma alteração nas senhas padrão
Quase todos os dispositivos corporativos vêm com uma senha padrão, que pode ser alterada e deve ser alterada. No entanto, muitas organizações, mesmo aquelas que são tecnologicamente muito avançadas e seguras, podem acabar comprometendo os dispositivos ignorando esse fator fundamental.
5. Hardware personalizado
Muitas organizações, devido à natureza de suas operações de negócios, dependem de hardware personalizado. Por exemplo, data centers corporativos e aplicações personalizadas para engenharia pesada e para fins científicos. Como os chips usados nesses dispositivos são feitos sob medida, às vezes os fabricantes tendem a ignorar os aspectos de segurança desses chips, expondo-os a vulnerabilidades.
6. Backdoors
Backdoors não são nada além de uma vulnerabilidade que é propositalmente inserida em um dispositivo de hardware, mas permanece escondida. Os fabricantes costumam inseri-lo com a intenção de acessar o ambiente corporativo no momento em que o dispositivo está conectado a ele, é claro, sem o consentimento do proprietário do dispositivo.
7. Ataques de modificação
Estes são usados principalmente para invadir o funcionamento regular e normal de um dispositivo de hardware e permitem que maus atores substituam qualquer tipo de restrição no dispositivo de hardware. Um ataque de modificação basicamente modifica o protocolo de comunicação do dispositivo de hardware envolvente.
8. Escuta
Esse tipo de ataque acontece quando uma entidade ou parte não autorizada acessa o dispositivo de hardware e rouba todos os dados nele. Um ataque de escuta pode ser facilmente realizado mesmo que o invasor não tenha uma conexão contínua com o referido dispositivo de hardware.
9. Hardware falsificado
Esta é uma ameaça que está constantemente presente há anos, facilitando para os invasores atingirem empresas, facilmente. Aqui, as empresas são vendidas dispositivos que não são autorizados pelos fabricantes de equipamentos originais (OEM) criando oportunidades para vulnerabilidades de backdoor.
10. Falhas de gatilho
Aqui, os atacantes podem facilmente induzir falhas no dispositivo de hardware, interrompendo assim o comportamento normal do dispositivo. Através de ataques de falhas, a segurança no nível do sistema pode ser comprometida, causando assim vazamento de dados.
Melhores práticas para segurança de hardware
Embora existam ameaças constantemente pairando em torno da segurança do hardware, existem práticas recomendadas que podem ajudar na proteção de seus dispositivos de hardware. Aqui estão sete práticas de boas práticas que as organizações podem seguir
- Estude o fornecedor de hardware
- Criptografe todos os dispositivos de hardware possíveis
- Implementar segurança eletrônica suficiente
- Minimize a superfície de ataque
- Garanta forte segurança física
- Tenha um mecanismo de monitoramento em tempo real
- Realizar auditorias periódicas e regulares.
Pensamentos Finais
Com essas medidas, as organizações certamente podem proteger seu hardware de quaisquer ameaças em potencial. Claro, é desnecessário dizer que os atacantes constantemente encontram maneiras inovadoras de violar o dispositivo, mas essas melhores práticas também sofrem evolução contínua, dificultando assim a vida dos atacantes.
FONTE: TECH TUNNEL