Microsoft แสดงความกังวลโดยเผยแพร่รายงาน Security Signals ล่าสุดสำหรับเดือนมีนาคม 2021 ซึ่งแสดงให้เห็นว่า 80% ขององค์กรเคยโดนโจมตีเฟิร์มแวร์ (firmware attack) อย่างน้อยหนึ่งครั้งในสองปีที่ผ่านมา Microsoft อ้างว่าสาเหตุมาจากองค์กรไม่ได้จัดสรรงบประมาณเพียงพอสำหรับการปกป้องเฟิร์มแวร์
หากคุณสงสัยเกี่ยวกับการโจมตีเฟิร์มแวร์ ตัวอย่างที่โด่งดังที่สุดคือ การโจมตี Fancy Bear ในปี 2018 ซึ่งโจมตี Unified Extensible Firmware Interface (UEFI) rootkit และส่งผลต่อ Windows PC ทั่วโลก ตัวอย่างอื่นๆ ของเฟิร์มแวร์ ได้แก่ Derusbi, GrayFish, ThunderSpy, RobbinHood, Sauron และอื่นๆ อีกมาก การโจมตีเหล่านี้ถือว่าอันตราย เพราะสามารถ竄改รหัสของฮาร์ดแวร์ โดยเฉพาะเมนบอร์ด
ตอบสนองต่อภัยคุกคามเหล่านี้ Microsoft เปิดตัว "Secured Core" Windows 10 PC ที่ไม่อนุญาตให้มัลแวร์ใดๆ แก้ไข ROM ภายในฮาร์ดแวร์ ฮาร์ดแวร์ Secured Core นี้รวมถึง Surface Pro X ที่ใช้ชิป Arm และแลปท็อป HP Dragonfly ซึ่งมีราคาตั้งแต่ $2000 ขึ้นไป นอกจากนี้ Microsoft ยังรวมโมดูล UEFI scanner เข้าไปในแอปพลิเคชัน Defender เพื่อตรวจจับซอฟต์แวร์อันตรายทุกประเภท
อย่างไรก็ตาม Microsoft เชื่อว่ามาตรการเหล่านี้ยังไม่เพียงพอ และองค์กรต้องพิจารณาการโจมตีเฟิร์มแวร์อย่างจริงจังกว่าเดิม การศึกษาล่าสุดของ Hypothesis Group เปิดเผยว่าองค์กรมุ่งเน้นไปที่ Security Updates, Advanced Threat Protection Solutions และ Vulnerability Scanning เพียงอย่างเดียว โดยไม่กังวลเรื่อง Firmware Security รายงานยังระบุว่า 46% ขององค์กรที่สำรวจกำลังมองหาการปกป้องเคอร์เนลแบบฮาร์ดแวร์ ในขณะที่ 36% ได้ลงทุนในการเข้ารหัสหน่วยความจำแบบฮาร์ดแวร์แล้ว
สรุปคือ การศึกษาที่ Microsoft เผยแพร่ชี้ให้เห็นว่าโมเดลความปลอดภัยปัจจุบันไม่ได้มุ่งเน้นการป้องกันระบบจากภัยคุกคามที่อาจเกิดขึ้น แต่พัฒนามาจากการตรวจจับแล้วค่อยปกป้อง การศึกษานี้รวมองค์กร 1000 แห่ง โดยประมาณ 82% ระบุว่ามีงานมากมายอยู่บนจาน เช่น การแพทช์ การอัปเกรดฮาร์ดแวร์ การจัดการช่องโหว่ (ภายในและภายนอก) ฯลฯ ซึ่งกินทรัพยากรที่จัดสรรไว้หมด
