Microsoft đã thể hiện sự quan tâm bằng cách phát hành báo cáo Security Signals mới nhất cho tháng 3 năm 2021, cho thấy 80% các tổ chức đã trải qua ít nhất một cuộc tấn công firmware trong vài năm qua. Nó tuyên bố rằng nguyên nhân là các tổ chức này không dành đủ quỹ để bảo vệ firmware.
Nếu bạn đang thắc mắc về tấn công firmware, thì cuộc tấn công nổi tiếng nhất là cuộc tấn công Fancy Bear năm 2018 đã thao túng Unified Extensible Firmware Interface (UEFI) rootkit và đánh dấu nhiều máy tính Windows trên toàn cầu. Các ví dụ khác về firmware bao gồm Derusbi, GrayFish, ThunderSpy, RobbinHood, Sauron và nhiều hơn nữa. Những cuộc tấn công này được coi là nguy hiểm vì chúng có thể can thiệp vào mã của phần cứng, đặc biệt là bo mạch chủ.
Để ứng phó với các firmware đó, Microsoft đã đưa ra "Secured Core" (Nhân an toàn) Windows 10 PC không cho phép bất kỳ loại mã độc nào thay đổi ROM bên trong phần cứng. Phần cứng nhân an toàn này bao gồm Surface Pro X dựa trên Arm và laptop HP Dragonfly, có giá tối thiểu $2000. Ngoài ra, Microsoft cũng tích hợp mô-đun quét UEFI trong ứng dụng Defender của mình để phát hiện bất kỳ phần mềm độc hại nào.
Tuy nhiên, Microsoft cho rằng các biện pháp này chưa đủ và các doanh nghiệp phải xem xét tấn công firmware nghiêm túc hơn bao giờ hết. Nghiên cứu mới nhất do Hypothesis Group thực hiện nhấn mạnh thực tế rằng các tổ chức chỉ tập trung vào Cập nhật bảo mật, Giải pháp bảo vệ mối đe dọa nâng cao và Quét lỗ hổng mà không quan tâm đến Bảo mật Firmware. Báo cáo cũng nêu rõ 46% các tổ chức được khảo sát đang tìm kiếm bảo vệ kernel dựa trên phần cứng trong khi 36% đã đầu tư vào mã hóa bộ nhớ dựa trên phần cứng.
Tóm lại, nghiên cứu do Microsoft phát hành chỉ ra rằng mô hình bảo mật hiện tại không tập trung vào việc ngăn chặn hệ thống khỏi các mối đe dọa tiềm ẩn mà dựa trên việc phát hiện rồi mới bảo vệ. Nghiên cứu này bao gồm 1000 tổ chức, trong đó khoảng 82% cho biết họ đã có quá nhiều việc trên bàn như vá lỗi, nâng cấp phần cứng, quản lý lỗ hổng (nội bộ & ngoại bộ), v.v., tiêu tốn tất cả tài nguyên đã cấp phát.