माइक्रोसॉफ्ट ने मार्च 2021 के लिए नवीनतम सुरक्षा सिग्नल रिपोर्ट जारी करके अपनी चिंता व्यक्त की है जो दर्शाता है कि पिछले कुछ वर्षों के दौरान 80% संगठन कम से कम एक फर्मवेयर हमले से गुजरे हैं। यह दावा करता है कि ऐसा इसलिए है क्योंकि ये संगठन फर्मवेयर की रक्षा के लिए पर्याप्त धन आवंटित नहीं कर रहे हैं।
यदि आप फर्मवेयर हमलों के बारे में सोच रहे हैं, तो सबसे लोकप्रिय 2018 का फैंसी बियर हमला था जिसने यूनिफाइड एक्सटेंसिबल फर्मवेयर इंटरफेस (UEFI) रूटकिट में हेरफेर किया और दुनिया भर में कई विंडोज PC को चिह्नित किया। फर्मवेयर के अन्य उदाहरणों में डेरुस्बी, ग्रेफिश, थंडरस्पाई, रॉबिनहुड, सॉरन, और कई अन्य शामिल हैं। इन हमलों को खतरनाक माना जाता है क्योंकि वे हार्डवेयर के कोड, विशेष रूप से मदरबोर्ड के साथ छेड़छाड़ कर सकते हैं।
ऐसे फर्मवेयर के जवाब में, माइक्रोसॉफ्ट एक "सिक्योर्ड कोर" विंडोज 10 PC लेकर आया जो हार्डवेयर के भीतर ROM को बदलने के लिए किसी भी प्रकार के मैलवेयर की अनुमति नहीं देता है। इस सिक्योर्ड कोर हार्डवेयर में आर्म-बेस्ड सरफेस प्रो X और HP के ड्रैगनफ्लाई लैपटॉप शामिल हैं जिनकी कीमत कम से कम $2000 हो सकती है। इसके अलावा, माइक्रोसॉफ्ट ने अपने डिफेंडर एप्लिकेशन के भीतर UEFI स्कैनर मॉड्यूल को भी शामिल किया ताकि किसी भी प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर का पता लगाया जा सके।
हालांकि, माइक्रोसॉफ्ट का मानना है कि ये उपाय पर्याप्त नहीं हैं और उद्यमों को फर्मवेयर हमलों को पहले से कहीं अधिक गंभीरता से लेना चाहिए। हाइपोथेसिस ग्रुप द्वारा किए गए नवीनतम अध्ययन ने इस तथ्य पर प्रकाश डाला कि संगठन केवल सुरक्षा अपडेट, उन्नत खतरा सुरक्षा समाधान, और भेद्यता स्कैनिंग पर ध्यान केंद्रित कर रहे हैं बिना फर्मवेयर सुरक्षा के बारे में चिंतित हुए। रिपोर्ट में यह भी कहा गया है कि सर्वेक्षण किए गए 46% संगठन हार्डवेयर-आधारित कर्नेल सुरक्षा की तलाश कर रहे हैं जबकि 36% पहले ही हार्डवेयर-आधारित मेमोरी एन्क्रिप्शन में निवेश कर चुके हैं।
सारांश में, माइक्रोसॉफ्ट द्वारा जारी अध्ययन यह दर्शाता है कि वर्तमान सुरक्षा मॉडल सिस्टम को संभावित खतरों से रोकने पर ध्यान केंद्रित नहीं करता है बल्कि इसका पता लगाने और फिर उसकी रक्षा करने पर आधारित है। इस अध्ययन में 1000 संगठन शामिल थे जिनमें से लगभग 82% ने कहा कि उनके पास पहले से ही उनकी थाली में बहुत सारे कार्य हैं जैसे पैचिंग, हार्डवेयर अपग्रेड, भेद्यता प्रबंधन (आंतरिक और बाहरी), आदि जो उनके सभी आवंटित संसाधनों का उपभोग करते हैं।
