# Ce este securitatea firmware-ului?

> Securitatea firmware-ului este protecția software-ului de nivel scăzut încorporat în componentele sau dispozitivele hardware, pe parcursul proiectării, producerii, livrării, instalării, operării, actualizării, recuperării și retragerii sale.

- URL canonic: https://yellowcube.eu/ro/glossary/firmware-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Firmware-ul inițializează adesea hardware-ul sau furnizează servicii privilegiate sub sistemul de operare, așa că compromiterea sau coruperea lui poate permite control neautorizat, poate falsifica observațiile de la straturi superioare, poate expune date, poate întrerupe funcționarea sau poate face un dispozitiv greu de recuperat.

Practica unește ingineria de produs, asigurarea lanțului de aprovizionare, protecția platformei, inventarul de active și versiuni, actualizările autentificate, tratarea vulnerabilităților, monitorizarea și recuperarea rezilientă. Responsabilitățile pot acoperi furnizorii de cipuri, componente, dispozitive, software și servicii, precum și operatorul.

### Puncte esențiale

- **Construcție și lanț de aprovizionare:** Protejați sursa, sistemele de build, cheile de semnare, imaginile, manifesturile, facilitățile de programare, intrările de la furnizori și proveniența; verificați că firmware-ul corect ajunge pe hardware-ul vizat.
- **Protecția dispozitivului:** Restricționați scrierile neautorizate, validați codul înainte de execuție acolo unde este suportat, izolați funcțiile privilegiate, protejați configurația critică pentru securitate și detectați modificarea neautorizată cu mecanisme demne de încredere.
- **Întreținere și reziliență:** Inventariați versiunile, furnizați actualizări autentificate, preveniți rollback-ul neautorizat, remediați vulnerabilitățile, definiți perioadele de suport și mențineți recuperarea testată din actualizări întrerupte sau malițioase.
- **Limitare importantă:** O semnătură validă sau o verificare secure-boot reușită stabilește autorizarea sub o cheie și o politică, nu că firmware-ul este lipsit de defecte sau de compromitere anterioară semnării. Unele dispozitive nu au nici recuperare remote sigură, așa că modificările trebuie să țină cont de cerințele de disponibilitate și de service fizic.

### Termeni asociați

[Secure boot](<https://yellowcube.eu/ro/glossary/secure-boot/>) · [Rootkit](<https://yellowcube.eu/ro/glossary/rootkit/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Securitatea lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-security/>) · [Internetul obiectelor (IoT)](<https://yellowcube.eu/ro/glossary/internet-of-things/>)

### Surse

[NIST SP 800-193: Platform Firmware Resiliency Guidelines](https://csrc.nist.gov/pubs/sp/800/193/final) · [NIST SP 800-147: BIOS Protection Guidelines](https://csrc.nist.gov/pubs/sp/800/147/final) · [RFC 9124: A Manifest Information Model for Firmware Updates in IoT Devices](https://www.rfc-editor.org/rfc/rfc9124.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.