De dreiging van firmware-aanvallen is een groeiende zorg voor IT-managers
8 juli 2022 -
Het beheren van de beveiliging van firmware wordt moeilijker en duurt langer waardoor organisaties kwetsbaarder worden: 67 procent van de IT-managers zegt dat het beschermen, detecteren en verhelpen van firmware-aanvallen moeilijker en tijdrovender is geworden door de toename van thuiswerken; 64 procent zegt dat het analyseren van de beveiliging van firmware-configuratie moeilijker en tijdrovender is geworden. Als gevolg hiervan maakt 80 procent van de IT-managers zich zorgen op endpoint-firmware-aanvallen.
Dr. Ian Pratt, Global Head of Security voor Personal systems bij HP Inc. licht toe: "Firmware-aanvallen zijn veel moeilijker te detecteren of te verhelpen dan typische malware. Vaak zijn deskundige en zelfs handmatige ingrepen nodig om dit te verhelpen. Dit verhoogt de kosten en complexiteit van het herstel aanzienlijk, vooral in hybride omgevingen waar apparaten niet ter plaatse zijn en IT-teams er geen toegang tot hebben. Tegelijkertijd zien we een toename van destructieve aanvallen – zoals wiper-malware. Vorig jaar zag ons onderzoeksteam aanvallers firmwareconfiguraties onderzochten, waarschijnlijk met de bedoeling om onbeveiligde configuraties uit te buiten en voor financieel gewin. Als een aanvaller eenmaal controle heeft, kan hij zijn positie uitbuiten om persistentie te krijgen en zich verbergen voor anti-malwareoplossingen die in het besturingssysteem (OS) zitten. Dit geeft een voordeel, omdat ze zo de controle over apparaten kunnen behouden en toegang krijgen tot de infrastructuur van de hele onderneming."
Beveiliging apparaten
Ondanks de duidelijke risico’s die firmware-aanvallen vormen voor organisaties, is de beveiliging van apparaten niet altijd een belangrijke overweging bij de aanschaf van hardware. Veel organisaties blijven technologieën gebruiken die niet zijn gebouwd met de juiste beveiliging. Dit probleem wordt nog verergerd door de nieuwe shadow-IT, waarbij werknemers, buiten het zicht van IT, apparaten aanschaffen om op afstand te werken. Uit het rapport Out of Mind en Out of Sight report van HP Wolf Security blijkt dat 68 procent van de kantoormedewerkers die apparatuur hebben om gekocht om op afstand te kunnen werken aangeeft dat beveiliging geen belangrijke overweging is geweest bij hun aankoop. Bovendien heeft 43 procent hun nieuwe laptop of pc niet laten controleren of installeren door IT of beveiliging.
Boris Balacheff, Chief Technologist for Security Research en Innovation bij HP Labs zegt: "Beveiliging moet onderdeel worden van het inkoopproces van nieuwe IT-apparatuur. State-of-the-art apparaat-beveiliging biedt bescherming voor firmware tegen malware en fysieke manipulatie, met detectie van het besturingssysteem en zelf herstel van de hardware – maar dit zal alleen helpen het probleem aan te pakken voor organisaties die de juiste vragen weten te stellen wanneer ze nieuwe apparaten aanschaffen."
HP waarschuwt dat een van de grootste problemen waar organisaties mee te maken hebben is dat zij nog steeds vertrouwen op legacy-apparatuur die zijn gebouwd volgens oudere industriestandaarden. Beveiliging was geen aandachtspunt van hardware en firmware, waardoor er een gat is in de beveiliging dat pas over jaren gedicht kan worden.
Balacheff concludeert: "Nu aanvallers blijven investeren in de mogelijkheden om pc’s en andere OT- en loT-apparaten of firmwareniveau aan te vallen, moeten organisaties leren hoe ze de beveiligingsstatus van apparaten kunnen monitoren en hun inkoopbeleid kunnen aanpassen aan beveiligingsvereisten. Dit om bedreigingen voor te blijven en firmware-aanvallen te beveiligen, te detecteren en te verhelpen in het tijdperk van hybride werken."
