خطرناک ترین آسیب پذیری های سخت افزاری در 12 ضعف امنیتی - مجله بهسان

فهرست این آسیب پذیری ها را برای افزایش آگاهی از ضعف های رایج سخت افزاری و آموزش برنامه نویسان و طراحان در خصوص چگونگی حذف خطاهای حیاتی (Critical) در طول توسعه محصول ارائه نموده است تا از مسائل امنیتی و آسیب پذیری های سخت افزاری جلوگیری نمایند.

مهاجمان اغلب می توانند از این ضعف ها برای کنترل سیستم آسیب پذیر سوءاستفاده و به اطلاعات حساس یا حیاتی دست پیدا نمایند یا به بروز اختلال در سرویس دهی (Denial-of-Service - به اختصار DoS) منجر شوند.

این 12 ضعف امنیتی، متداول ترین و حیاتی ترین خطاهایی است که به آسیب پذیری های سخت افزاری جدی، منجر می گردد. آسیب پذیری های خطرناک اعلام شده، در کدهای برنامه نویسی، طراحی یا معماری سخت افزار وجود دارند.

علاوه بر آموزش طراحان و برنامه نویسان در خصوص چگونگی حذف خطاها در طول توسعه محصول، اعلام و آشنایی با 12 ضعف امنیتی می تواند به تحلیلگران و مهندسان یاری کند تا از آن در آزمایش، آنالیز و ارزیابی امنیتی محصولات استفاده نمایند.

این 12 مورد از مهم ترین آسیب پذیری های امنیتی سخت افزاری از میان 96 ضعف سخت افزاری موجود، شناسایی شده اند و فهرست آنها به همراه هدایت های لازم در پایگاه اینترنتی مرکز مدیریت راهبردی افتا در اختیار مدیران، کارشناسان و متخصصان IT سازمان ها و دستگاه های دارای زیرساخت حیاتی قرار گرفته است.

محققان بر این باورند که ترتیب ضعف های سخت افزاری اعلام شده، اولویتی نسبت به هم ندارند و همه آن ها باید مدنظر قرار بگیرند.

کارشناسان مرکز مدیریت راهبردی افتا می گویند: مدیران ارشد فناوری می توانند از فهرست 12 ضعف امنیتی، به عنوان معیار سنجش پیشرفت کوشش های خود برای ایمن کردن منابع سخت افزاری سازمان استفاده و معین نمایند که منابع را برای توسعه ابزارهای امنیتی یا فرایندهای اتوماتیک، به درستی به کار گرفته اند و این که آیا در حال کاهش بخش وسیعی از آسیب پذیری ها هستند یا خیر؟

پیش از این نیز 35 ضعف رایج، مهم و خطرناک که در طول 5 سال گذشته در نرم افزارهای مختلف وجود داشته است، در فواصل مختلف به متخصصان IT معرفی شده است.