2025-05-18 10:09来源:本站
越来越多的企业认为,他们受到了民族国家威胁参与者的硬件供应链攻击的影响 - 有29%的美国公司认为它们已成为目标。
来自惠普狼安全的研究人员对800和安全决策者(ITDM)进行了调查,以调查针对物理供应链中设备硬件和固件的感知威胁。
在被研究的人中,有三分之一的人认为,他们是由试图将恶意硬件或固件感兴趣的民族国家参与者瞄准的 - 一半说,他们担心他们无法验证PC,笔记本电脑或打印机硬件,而不会在运输中篡改。
你可能喜欢
删除软件供应链盲点,使公共部门组织处于危险之中
为什么没有业务免受国家赞助的网络攻击
美国军事和国防承包商遇到了弱油者恶意软件
供应链安全
所研究的组织绝大多数与供应链中的PC,笔记本电脑和打印机等物理目标有关,其中91%的人认为民族国家参与者将使用恶意组件来攻击硬件。不确定性正在上升,其中78%的ITSM表示他们对软件的关注和硬件供应链安全将随着攻击者在运输过程中感染设备而增长。
Hardware and firmware attacks are particularly alarming as particularly difficult to detect, remove, and remediate.Security tools sit within the operating system, so devices that have been tampered with are hard to identify.
一旦攻击者损害了设备的硬件或固件,他们就可以完全控制该设备,并且可以看到机器所用的任何东西。
“在当今的威胁景观中,在分布式混合工作场所环境中管理安全性必须从较低层次侵犯的设备尚未篡改的设备开始,” Boris Balacheff,HP&Rsquo''的安全和研究Innovation的首席技术人员说。
你是专业人士吗?订阅我们的新闻通讯
注册techradar Pro新闻通讯,以获取您的业务成功所需的所有首选,意见,功能和指导!取得成功!请与我联系我们的其他未来品牌的新闻,并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息,您同意您同意的条款和隐私政策,并年龄在16岁或超过16岁之间。
展望未来,HP建议组织监视所有设备上设备硬件和固件配置的合规性,并安全地管理固件配置并采用平台证书技术来验证硬件完整性。
Techradar Pro的更多信息
Report finds macOS fares worse than Windows and Linux at preventing cyber attacksDownloaded something dodgy?It could be time to deploy the best firewall toolsEnhance your security with the best endpoint protection