Firmware malware
Firmware malware се внедрява в low-level firmware на device, network equipment, storage, peripheral или platform component.
Какво е
Firmware malware се внедрява в low-level firmware на device, network equipment, storage, peripheral или platform component.
Как работи
То може да осигури stealthy persistence под operating system layer и да преживее reinstallation. Compromise може да идва от supply chain, malicious update или post-compromise privileged access.
Как да се предотврати
Signed firmware, secure boot, vendor update validation, hardware attestation, controlled firmware admin access и procurement/supply-chain assurance.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.