Υλικό (Hardware)

Το hardware είναι το φυσικό επίπεδο ενός περιβάλλοντος IT: οι υπολογιστές με τους οποίους δουλεύουν οι άνθρωποι, οι servers που τρέχουν τα επιχειρησιακά συστήματα, τα switches και τα access points που μεταφέρουν την κίνηση, καθώς και οι δίσκοι και οι εκτυπωτές που είναι συνδεδεμένοι σε αυτά. Είναι ένα είδος περιουσιακού στοιχείου που κατέχει ένας οργανισμός, και το μόνο που μπορεί να χαθεί σε ένα τρένο ή να μείνει σε δωμάτιο ξενοδοχείου.

Οι περισσότεροι κίνδυνοι του hardware δεν σχετίζονται με τη συσκευή καθαυτή. Προκύπτουν όταν δεν γνωρίζουμε ότι υπάρχει, ποιος την έχει ή ποια διαμόρφωση εκτελεί. Η αντιμετώπιση του hardware ως καταγραφής που πρέπει να είναι πάντα ακριβής είναι αυτό που επιτρέπει στην ομάδα ασφάλειας να ενεργήσει.

• Σταθμοί εργασίας, φορητοί υπολογιστές και servers: εκτελούν εφαρμογές και φυλάσσουν επιχειρησιακά δεδομένα.
• Εξοπλισμός δικτύου: routers, switches και access points που συνδέουν τους υπολογιστές και μεταφέρουν την κίνησή τους.
• Περιφερειακά: οθόνες, πληκτρολόγια και εκτυπωτές, που εξαρτώνται από τον υπολογιστή στον οποίο είναι συνδεδεμένα.
• Αποθήκευση: εσωτερικοί και εξωτερικοί δίσκοι και μνήμη RAM, που φυλάσσουν δεδομένα ή εκτελούν ενεργές διεργασίες.
• Κινητές συσκευές: φορητοί υπολογιστές και αφαιρούμενα μέσα που βγαίνουν τακτικά από το ελεγχόμενο γραφείο.

Το hardware συχνά συγχέεται με δύο γειτονικά επίπεδα. Το λογισμικό δεν έχει φυσική μορφή, αλλά χρειάζεται άδεια και έκδοση. Το firmware είναι κώδικας χαμηλού επιπέδου ενσωματωμένος σε ένα εξάρτημα, όπως το BIOS ή το UEFI ενός υπολογιστή ή ο κώδικας μιας κάρτας δικτύου. Παραδίδεται μαζί με τη συσκευή, αλλά ενημερώνεται όπως το λογισμικό, μέσω δικού του καναλιού.

Και τα τρία επίπεδα εξαρτώνται το ένα από το άλλο, αλλά διαχειρίζονται χωριστά. Το λογισμικό παρακολουθείται μέσω της διαχείρισης περιουσιακών στοιχείων λογισμικού, ενώ το hardware παρακολουθείται με αριθμό σειράς και φυσική θέση.

Ένα πρόγραμμα ασφάλειας μπορεί να προστατεύσει μόνο το hardware που γνωρίζει. Ο εξοπλισμός που δεν υπάρχει στο μητρώο δεν μπορεί να ενημερωθεί έγκαιρα, να ελεγχθεί έναντι της εγκεκριμένης διαμόρφωσης ή να εντοπιστεί όταν χαθεί.

Δύο τυφλά σημεία εμφανίζονται ξανά και ξανά στις αναφορές περιστατικών: μη εγκεκριμένες συσκευές συνδεδεμένες στο δίκτυο και εξοπλισμός της εταιρείας που χρησιμοποιείται αθόρυβα για προσωπικές δουλειές. Ένα υπολογιστικό φύλλο που ενημερώνεται μία φορά το τρίμηνο δεν τα εντοπίζει. Για αυτό, ο εντοπισμός αλλαγών υλικού σε συνεχή λειτουργία θεωρείται βασικός έλεγχος και όχι περιοδικός έλεγχος.

Το hardware διαχειρίζεται από την αγορά μέχρι την απόσυρση. Δεν είναι ποτέ μια στατική γραμμή σε υπολογιστικό φύλλο:

1. 1

   Προμήθεια

   Ο οργανισμός καθορίζει τις ανάγκες του, αγοράζει ή μισθώνει τον εξοπλισμό και καταχωρεί το στοιχείο στο μητρώο πριν φτάσει σε ένα γραφείο.

2. 2

   Εγκατάσταση

   Η συσκευή τίθεται σε λειτουργία και αποκτά υπεύθυνο, κατάσταση και θέση. Η αναμενόμενη διαμόρφωση καθορίζεται ως βάση αναφοράς.

3. 3

   Λειτουργία και συντήρηση

   Η συσκευή χρησιμοποιείται καθημερινά. Το φορτίο, η κατάστασή της και τα συνδεδεμένα εξαρτήματά της παρακολουθούνται και συντηρούνται όταν χρειάζεται.

4. 4

   Αλλαγή και μετακίνηση

   Η συσκευή περνά από έναν υπάλληλο, τμήμα ή γραφείο σε άλλο, και η κατάστασή της αλλάζει μεταξύ σε χρήση, σε υπηρεσία και εκτός χρήσης.

5. 5

   Απόσυρση

   Η συσκευή βγαίνει από τη λειτουργία και ο αποθηκευτικός της χώρος καθαρίζεται με ασφάλεια. Η εγγραφή κλείνει χωρίς να χαθεί το ιστορικό.

Στο module Anexet Inventory, η καρτέλα Συσκευές στην κάρτα κάθε υπολογιστή εμφανίζει τα εξαρτήματα που εντόπισαν οι agents, με τύπο και κατασκευαστή. Στην κάρτα ενός server, προειδοποιητικά εικονίδια σημαίνουν συνδεδεμένες συσκευές που δεν υπάρχουν στη λίστα αναμενόμενων για αυτό το μηχάνημα, οπότε ένας απροσδόκητος προσαρμογέας τραβά αμέσως την προσοχή.

Τα περισσότερα μητρώα αποτυγχάνουν στα ίδια σημεία. Το μητρώο φτιάχνεται μία φορά κατά την ανανέωση του εξοπλισμού και μετά μένει να παλιώνει, οπότε οι νέες συσκευές και οι μεταβιβάσεις δεν φτάνουν ποτέ σε αυτό.

Η αυτόματη ανίχνευση εξαλείφει τα περισσότερα από αυτά τα λάθη, επειδή το μητρώο ανανεώνεται από τις ίδιες τις συσκευές και όχι από τη μνήμη των ανθρώπων.

• Καταχώρηση αριθμών σειράς χωρίς υπεύθυνο ή θέση, οπότε μια συσκευή που βρέθηκε δεν μπορεί να επιστραφεί.
• Κλείσιμο της εγγραφής πριν καθαριστεί ο αποθηκευτικός χώρος, με αποτέλεσμα δεδομένα να μένουν σε δίσκο που κανείς δεν παρακολουθεί.
• Εξάρτηση από λίστες αγορών, που ποτέ δεν δείχνουν εξοπλισμό που προστέθηκε στο δίκτυο χωρίς έγκριση.

Ξεκινήστε από τις συσκευές που φυλάσσουν τα περισσότερα δεδομένα ή έχουν πρόσβαση στα περισσότερα δίκτυα, όπως οι servers και οι φορητοί υπολογιστές που βγαίνουν από το γραφείο, και διορθώστε πρώτα τις εγγραφές τους.

Στη συνέχεια ενεργοποιήστε την ανίχνευση, ώστε το μητρώο να ενημερώνεται χωρίς να πληκτρολογεί κανείς αριθμούς σειράς. Συνδέστε κάθε εγγραφή με ένα πρόσωπο, μια θέση και μια διαμόρφωση, και διατηρήστε το ιστορικό της. Ένα μητρώο είναι χρήσιμο μόνο όσο είναι ενημερωμένο.