Анализ защищенности программно-аппаратного комплекса

Программно-аппаратный комплекс (ПАК)

Для решения различных прикладных задач могут создаваться различные программно-аппаратные комплексы (ПАК).

Это могут быть:

• Системы видеофиксации
• Киоски самообслуживания
• Средства обеспечения информационной безопасности
• Автоматизированные системы управления и другие

ПАК состоят из двух компонентов – программное обеспечение и аппаратная часть.

Соответственно, уязвимости, влияющие на безопасность информации могут возникать на аппаратном уровне.

Например уязвимости, обнаруженные в конкретной модели процессоров, а также на уровне программного обеспечения.

Однако, программно-аппаратные комплексы при анализе защищенности также следует рассматривать в комплексе, так как возможны ситуации, когда при взаимодействии программной и аппаратной частей одни уязвимости теряют актуальность, но появляются новые.

Анализ защищенности программно-аппаратного комплекса представляет собой комплексную многогранную задачу.

Начиная от анализа интегральных микросхем, статического и динамического анализа компонентов исходного кода программного обеспечения и заканчивая передачей на вход готового ПАК неправильных, неожиданных или случайных данных для определения корректности его работы.

Пентест программно-аппаратного комплекса

Анализ защищенности программно-аппаратного комплекса необходим организациям, как занимающимся производство ПАК, так и внедрением и эксплуатацией для обеспечения необходимого уровня безопасности обрабатываемой информации.

Этапы тестирования на проникновение ПАК

1. Изучение исходных данных и документации
2. Проведение экспертизы аппаратной части программно-аппаратного комплекса
3. Статический и динамический анализ исходных кодов ПО
4. Комплексное тестирование собранного ПАК
5. Анализ результатов тестирования и выработка рекомендаций по повышению безопасности программно-аппаратного комплекса

Результат анализа уязвимостей программно-аппаратного комплекса

В результате заказчик получает отчет, содержащий описание проведенных тестов, оценку защищенности ПАК, а также меры по повышению защищенности программно-аппаратного комплекса.

Почему RTM Group

• Большой опыт наших экспертов по проведению анализа защищенности программно-аппаратных комплексов различной архитектуры и назначения;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты