微软:企业对固件攻击防护着力不足

微软一项研究指出固件攻击越来越升温,但是企业却没有相对的投资强化防护。

微软三月份针对1千家美、英、德、中、日等地大型企业做的安全研究Security Signals显示,过去两年有80%的企业至少经历一次固件攻击,但是只有29%的预算是投入在固件防护上。

这项研究显示目前企业安全投资重点包括安全升级、弱点扫描、高端安全防护(advanced threat protection,ATP)。但是在硬件层的安全投资比例相对较低;仅36%的企业采购硬件内存加密方案,46%购买硬件式的OS核心里防备护。

微软也指出,固件更难监控及控制。另一方面,固件漏洞缺乏自动化及企业未注意,而使固件威胁加剧。但根据微软调查显示,21%的受访者坦承他们没有在监控固件资料,并有41%说因为没有自动更新机制,固件手动更新占了他们41%的时间。

固件层威胁成为新兴威胁,包括经由Thunderbolt接口访问计算机内存的ThunderSpy,光是去年还冒出RobbinHood、Uburos、Derusbi、Sauron和GrayFish等。固件漏洞则包括苹果T2安全芯片的漏洞。

对此,安全及计算机产业从硬件着手来防堵威胁。如去年微软宣布与AMD、Intel及高通合作,共同打造Pluton安全处理器,以确保未来Windows设备的安全性。另外微软及宏碁、华硕、联想、Dell、HP等OEM合作,打造着重防御固件威胁的产品线,称为Secured-core PC。在上个月的Ignite大会上,微软也将这层合作扩大到服务器及物联设备。

发表评论