SRAN IoT First Trust

เหตุใดการตรวจสอบเฟิร์มแวร์จึงมีความสำคัญ ช่องโหว่ที่พบ…ใน 1 วัน ใน 1 เดือน ใน 1 ปี

ใน 1 เดือน จะมีช่องโหว่ใหม่ๆ เกิดขึ้นมากกว่า 1 พันครั้ง ทุก 1 ปีจะมี IoT เพิ่มกว่า 1 พันล้านชิ้น ครึ่งหนึ่งในนี้ มีโอกาสถูก Hack การตรวจสอบเฟิร์มแวร์ของอุปกรณ์จึงเป็นเรื่องสำคัญ

CIPAT IoT First Trust

2. สอดคล้องกับมาตรฐานและกฎระเบียบด้านความปลอดภัยไซเบอร์ โปรแกรมนี้อ้างอิงและใช้มาตรฐานและกฎระเบียบไซเบอร์ที่ยอมรับกันอย่างกว้างขวางสำหรับการตรวจอุปกรณ์ IoT เพื่อความปลอดภัยของผู้บริโภค

IoT First Trust Services

ในอุปกรณ์ IoT การตรวจสอบความปลอดภัยของเฟิร์มแวร์ (Firmware Security) มีขั้นตอนที่สำคัญซึ่งสามารถอ้างอิงได้จากมาตรฐานสากล อาทิเช่น OWASP (FSTM), ETSI EN 303 645 cyber security testing และ NIST 8259 เป็นต้น โดยมีรายละเอียดเทคนิคการทดสอบดังนี้

SOURCE CODE ANALYSIS

การวิเคราะห์โค้ดที่ฝังอยู่ในเฟิร์มแวร์และตรวจจับปัญหาต่างๆ อาทิเช่น ข้อบกพร่องในการเขียนโค้ด, การใช้งานคอมโพเนนต์ที่มีความเสี่ยง, หรือการตั้งค่าที่อาจทำให้เกิดความเสี่ยงต่อความปลอดภัย

FUNCTIONAL AND SYSTEM TESTING

ตรวจสอบการทำงานของเฟิร์มแวร์ด้วยกระบวนการทดสอบอัตโนมัติเพื่อค้นหาช่องโหว่ที่อาจเกิดขึ้น รวมถึงการทดสอบเพื่อหาข้อบกพร่องที่เกิดจากการจัดการหน่วยความจำไม่เหมาะสม, ปัญหาในการตรวจสอบสิทธิ์, และปัญหาความปลอดภัยอื่นๆ

มาตรฐานการตรวจสอบ

การตรวจสอบเป็นไปตามมาตรฐาน OWASP Firmware Security Testing Methodology (FSTM)ETSI EN 303 645 cyber security testing และ NIST 8259 ดังนี้

ขั้นตอนการตรวจสอบ

ทางสมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ มีขั้นตอนการตรวจสอบผ่านระบบแพลตฟอร์มเพื่อใช้ในการตรวจสอบช่องโหว่และความเสี่ยงที่เกิดขึ้นกับระบบเฟิร์มแวร์จากอุปกรณ์ IoT

CALL

SRAN IoT First Trust