Microsoft Secured-core PCs

Продукт

Разработчики:	Microsoft
Дата премьеры системы:	октябрь 2019 г
Технологии:	ОС

2019: Анонс

21 октября 2019 года Microsoft объявила о запуске проекта, направленного на защиту компьютеров на уровне прошивки и операционной системы. Инициатива под названием Secured-core PCs реализуется совместно с производителями ПК и чипов.

Эти устройства, созданные в сотрудничестве с производителями ПК и полупроводниковыми партнерами, должны отвечать определенному набору требований. Речь идёт о передовых методах обеспечения безопасности, таких как изоляция, и минимальном уровне доверия к прошивке или ядру устройства, которое лежит в основе операционной системы Windows. Это оборудование предназначено специально для таких отраслей, как финансовые услуги, государственные органы и здравоохранение, а также для работников, которые обрабатывают высокочувствительные IP-адреса, данные клиентов или персональную информацию , — говорится в сообщении Microsoft.

Microsoft объявила о запуске проекта, направленного на защиту компьютеров на уровне прошивки и операционной системы

Суть защиты — изолировать ключи шифрования и идентификационные файлы от файлов ОС. Прежде всего, это позволит исключить возможность компрометации устройства во время хакерской атаки.

Прежде проблема с защищёнными ПК была в том, что микрокод прошивок создавали OEM-производители материнских плат и систем. Фактически это было самым слабым звеном в цепочке поставок Microsoft. Игровая приставка Xbox, например, годами работает как платформа Secured-core PCs, поскольку за безопасностью платформы на всех уровнях ― от аппаратного до программного ― следят в самой Microsoft. С ПК до сих пор такое было невозможно.Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос

В компании считают, что это необходимый шаг, поскольку хакеры всё меньше интересуются поиском уязвимостей в ПО, и всё чаще их главной целью становится именно прошивка. В Microsoft отметили 21 октября 2019 года, что за предыдущие три года количество версий BIOS увеличилось «в пять раз», из-за чего проблема встала более остро. ^[1]