# Co je zabezpečení firmwaru?

> Zabezpečení firmwaru (firmware security) je ochrana nízkoúrovňového softwaru vestavěného do hardwarových komponent nebo zařízení napříč jeho návrhem, výrobou, dodáním, instalací, provozem, aktualizací, obnovou a vyřazením.

- Kanonická URL: https://yellowcube.eu/cs/glossary/firmware-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Firmware často inicializuje hardware nebo poskytuje privilegované služby pod operačním systémem, takže kompromitace či poškození může umožnit neoprávněné řízení, zfalšovat pozorování vyšších vrstev, odhalit data, narušit provoz nebo učinit zařízení obtížně obnovitelným.

Tato praxe spojuje produktové inženýrství, zajištění dodavatelského řetězce, ochranu platformy, inventarizaci aktiv a verzí, autentizované aktualizace, řešení zranitelností, monitorování a odolnou obnovu. Odpovědnosti mohou zahrnovat dodavatele čipů, komponent, zařízení, softwaru i služeb stejně jako provozovatele.

### Klíčové body

- **Výroba a dodavatelský řetězec:** Chraňte zdroj, build systémy, podpisové klíče, image, manifesty, programovací zařízení, dodavatelské vstupy a původ; ověřujte, že správný firmware dosáhne zamýšleného hardwaru.
- **Ochrana zařízení:** Omezte neoprávněné zápisy, kde je to podporováno validujte kód před spuštěním, izolujte privilegované funkce, chraňte bezpečnostně kritickou konfiguraci a detekujte neoprávněné změny důvěryhodnými mechanismy.
- **Údržba a odolnost:** Inventarizujte verze, poskytujte autentizované aktualizace, bráněte neoprávněnému rollbacku, remedujte zranitelnosti, definujte doby podpory a udržujte testovanou obnovu z přerušených či škodlivých aktualizací.
- **Důležité omezení:** Platný podpis nebo úspěšná kontrola secure boot zakládá autorizaci pod klíčem a politikou, ne že firmware před podpisem neobsahoval vady či kompromitaci. Některá zařízení také postrádají bezpečnou vzdálenou obnovu, takže změny musí zohledňovat požadavky na dostupnost a fyzický servis.

### Související termíny

[Secure boot](<https://yellowcube.eu/cs/glossary/secure-boot/>) · [Rootkit](<https://yellowcube.eu/cs/glossary/rootkit/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [Internet věcí (IoT)](<https://yellowcube.eu/cs/glossary/internet-of-things/>)

### Zdroje

[NIST SP 800-193: Platform Firmware Resiliency Guidelines](https://csrc.nist.gov/pubs/sp/800/193/final) · [NIST SP 800-147: BIOS Protection Guidelines](https://csrc.nist.gov/pubs/sp/800/147/final) · [RFC 9124: A Manifest Information Model for Firmware Updates in IoT Devices](https://www.rfc-editor.org/rfc/rfc9124.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.