خوشبختانه ، انواع دیگری از حملات سخت افزاری ممکن است در حالی که در حال انجام هستند ، شناسایی شوند. نایت گفت كه یك شركت به نام SentinelOne بسته ای EDR ایجاد كرده است كه از بیشتر كارآمدتر است و بعضی مواقع می تواند هنگام حمله بدافزار به BIOS یا سیستم عامل بر روی یك دستگاه یاب را تشخیص دهد.

Chris Bates مدیر جهانی معماری محصولات در SentinelOne است. وی گفت: عوامل این محصول بطور مستقل کار می کنند و در صورت لزوم می توانند اطلاعات را با سایر نقاط انتهایی ترکیب کنند. بیتس گفت: "همه نمایندگان SentinelOne در حال ایجاد بستر هستند." وی گفت که زمینه و اتفاقاتی که در هنگام ایجاد زمینه ایجاد می شود ، داستانهایی ایجاد می کند که می تواند برای تشخیص عملکرد بدافزارها مورد استفاده قرار گیرد.

بیتس گفت که هر نقطه پایانی می تواند با از بین بردن بدافزار یا قرار دادن آن ، به خودی خود اصلاح را انجام دهد. قرنطینه اما بیتس همچنین گفت كه بسته EDR وی نمی تواند همه چیز را به خود جلب كند ، به خصوص هنگامی كه خارج از سیستم عامل اتفاق می افتد. یک درایو انگشت شست USB که BIOS را قبل از بوت شدن رایانه بازنویسی می کند ، یک نمونه است.

سطح بعدی آماده سازی

نایت توضیح داد: این جایی است که سطح بعدی آماده سازی وارد می شود. او به یک پروژه مشترک بین اینتل و لاکهید مارتین اشاره کرد که یک راه حل امنیتی سخت را برای پردازشگرهای استاندارد نسل 2 اینتل Xeon مقیاس پذیر با نام "Intel Select Solution for Hardened Security with Lockheed Martin" ایجاد کرد. این راه حل جدید به منظور جلوگیری از آلودگی به بدافزارها با جداسازی منابع بحرانی و محافظت از آن منابع طراحی شده است.

در همین حال ، اینتل همچنین سری دیگری از اقدامات پیشگیرانه سخت افزاری با نام "سخت افزار سپر" را اعلام کرده است که BIOS را قفل می کند. استفانی هالفورد ، معاون رئیس جمهور و مدیر کل سکوهای مشتری مشتری در اینتل توضیح داد: "این یک فناوری است که اگر نوعی تزریق کد مخرب وجود داشته باشد ، BIOS می تواند پاسخ دهد." "بعضی از نسخه ها می توانند بین سیستم عامل و BIOS ارتباط برقرار کنند. این سیستم عامل همچنین می تواند در برابر حمله پاسخ دهد و از آن محافظت می کند."

متأسفانه ، شما برای محافظت از ماشین های موجود کار زیادی نمی توانید انجام دهید. نایت گفت: "شما باید سرورهای مهم را جایگزین کنید. شما همچنین باید تعیین کنید که داده های مهم شما چیست و در کجا اجرا می شود.

" اینتل و AMD باید برای دستیابی به توپ و دموکراتیک سازی این مورد نیاز داشته باشند. "نایت گفت. "هرچه نویسندگان بدافزار بهتر شوند ، فروشندگان سخت افزار باید آنرا بگیرند و آن را مقرون به صرفه کنند."

مشکل فقط بدتر است

متأسفانه ، نایت گفت که مشکل فقط بدتر می شود وی گفت: "کیت های جرم و کیت های بدافزار آسانتر می شوند."

نایت اضافه کرد که تنها راه اکثر شرکت ها برای جلوگیری از بروز این مشکل انتقال داده های مهم و فرایندهای آنها به ابر است ، تنها به دلیل ارائه دهندگان خدمات ابری. بهتر می تواند در برابر این نوع حمله سخت افزاری محافظت کند. او گفت: "زمان انتقال خطر است."

و نایت هشدار داد كه با سرعتی كه در حال پیشرفت است ، زمان کمی برای محافظت از داده های مهم شما وجود دارد. وی پیش بینی کرد: "این به کرم تبدیل می شود." "این به نوعی کرم تکثیر خود تبدیل خواهد شد." نایت گفت: این آینده جنگ سایبری است. این امر باز هم برای بازیگران تحت حمایت دولت باقی نمی ماند.

قدم های برداشتن

بنابراین ، با آینده این تاریک ، اکنون می توانید چه کاری انجام دهید؟ در اینجا مراحل اولیه شما باید بلافاصله انجام دهید:

• اگر از قبل نرم افزار EDR مؤثر مانند SentinelOne ندارید ، اکنون یکی را دریافت کنید.

• داده های مهم خود را شناسایی کنید ، و برای محافظت از آن توسط رمزگذاری در حالی که شما در حال به روزرسانی سرورهایی هستید که داده ها روی دستگاه های محافظت شده در برابر آسیب پذیری های سخت افزاری و سوءاستفاده هایی است که از آنها استفاده می کند.

• در جایی که داده های مهم شما باید در خانه باقی بماند ، سرورهای موجود در آن داده ها را به سیستم عامل های جایگزین جایگزین کنید. فن آوری های سخت افزاری ، مانند سخت افزار محافظ برای مشتری ها و راه حل Intel Select for Hardened Security با Lockheed Martin برای سرورها.

• هر جا ممکن باشد ، داده های مهم خود را به پردازنده های ابری با پردازنده های محافظت شده منتقل کنید.

• آموزش کارمندان خود را در امنیت خوب نگه دارید. بهداشت را انجام دهید به طوری که آنها کسانی نیستند که یک درایو انگشت شست آلوده را به یکی از سرورهای شما وصل کنند.

• اطمینان حاصل کنید که امنیت بدنی شما به اندازه کافی قوی است تا از سرورها و بقیه موارد محافظت کند. نقاط مربوط به شبکه خود را. اگر همه اینها به نظر شما می رسد که امنیت یک مسابقه تسلیحاتی است ، پس درست می گویید.