Riscos de segurança para os compradores de equipamentos de rede

Por que a origem do hardware é importante para a segurança da rede

A maioria dos orçamentos de segurança é destinada a software: firewalls, antivírus, patches. Mas cada pacote que a sua organização envia também passa por hardware físico, como switches, extenders, câmeras e pontos de acesso. Se esse hardware foi construído com firmware fraco, acesso remoto oculto ou uma cadeia de fornecimento incerta, nenhuma quantidade de proteção de software poderá preencher totalmente essa lacuna. Esta página reúne os guias do Enable-IT para compradores que precisam saber o que realmente existe em sua rede.

Riscos ocultos no equipamento de rede de baixo custo

Investigadores de segurança descobriram backdoors ocultos em dispositivos de rede importados de baixo custo vendidos por grandes varejistas dos EUA. Um backdoor é um caminho interno que permite a um intruso burlar a segurança normal e ler o tráfego, roubar dados ou assumir o controle de um dispositivo. Como está incorporado no hardware ou no firmware, ele pode passar despercebido durante anos. Saiba como identificar os sinais de alerta riscos associados aos extensores de Wi-Fi e LAN importados e Sinais vermelhos do Ethernet: evitar equipamentos de baixa qualidade. Os links sem fio adicionam sua própria exposição, conforme abordado no Riscos de hacking de Wi-Fi. Violações como a que expôs quase 4,5 milhões de registros de pacientes hospitalares mostram o quanto está em jogo. Leia O que há na sua rede? e Ciberataques patrocinados pelo Estado contra redes.

As regras que os compradores devem seguir

Os governos agora regulam o hardware, e não apenas o software. O artigo 889 da Lei de Autorização para Defesa Nacional (NDAA) de 2019 proíbe as agências federais de utilizar equipamentos de telecomunicações da Huawei e da ZTE, e os produtos da Kaspersky foram removidos dos sistemas federais em 2017. Os contratantes e as organizações que vendem para o governo enfrentam cada vez mais as mesmas expectativas. Veja Regulamentos de segurança do governo dos EUA para equipamentos de rede e também mais amplamente As ameaças cibernéticas enfrentadas pelas organizações, Desde o phishing até aos ataques à cadeia de fornecimento.

Chocos na Cadeia de Suprimentos

A segurança também significa disponibilidade. Taiwan produz mais de 60% dos semicondutores mais utilizados no mundo e mais de 90% dos chips mais avançados, portanto, um conflito ali repercutiria em quase todos os dispositivos conectados à internet. Leia Conflito em Taiwan: riscos para a cadeia de suprimentos da infraestrutura de rede. Os compradores estão respondendo: as empresas e agências canadenses estão cada vez mais optando por equipamentos fabricados nos EUA em detrimento dos importados, conforme descrito abaixo. O Canadá recorre a equipamentos de rede seguros fabricados nos EUA. Saiba como verificar as afirmações dos fornecedores em greenwashing no marketing de hardware de rede. Leia sobre como os dados de vigilância podem ser usados de forma inadequada. Risco de dados de vigilância, e como as decisões de compra afetam os empregos em casa garantir empregos e negócios com equipamentos fabricados nos EUA.

Como a Enable-IT reduz o risco

• Desenvolvido e construído nos EUA. A engenharia, a fabricação e o suporte são todos realizados internamente, com Fabricação certificada para a indústria aeroespacial conforme a AS9100D.
• Links criptografados. A criptografia AES de 256 bits protege os dados em todas as execuções extensas. Saiba mais Extensores Ethernet criptografados.
• Confidencialmente pelo governo. Disponível nas redes governamentais e militares dos EUA desde 1997 e a bordo da Estação Espacial Internacional.
• Aquisição simples. Disponível através de Encomendar o programa GSA.

Você tem dúvidas sobre o equipamento já presente em sua rede? Entre em contato com um engenheiro da Enable-IT.