মাইক্রোসফট ২০২১ সালের মার্চের জন্য তার লেটেস্ট সিকিউরিটি সিগন্যালস রিপোর্ট প্রকাশ করে উদ্বেগ প্রকাশ করেছে, যেটে দেখা যাচ্ছে গত কয়েক বছরে ৮০% প্রতিষ্ঠান কমপক্ষে একবার ফার্মওয়্যার আক্রমণের শিকার হয়েছে। এটি দাবি করে যে এর কারণ হলো এই প্রতিষ্ঠানগুলো ফার্মওয়্যার রক্ষার জন্য পর্যাপ্ত ফান্ড অ্যালোকেট করছে না।
আপনি যদি ফার্মওয়্যার আক্রমণ সম্পর্কে জানতে চান, তবে ২০১৮ সালের ফ্যান্সি বেয়ার আক্রমণটি সবচেয়ে বিখ্যাত যা ইউনিফাইড এক্সটেনসিবল ফার্মওয়্যার ইন্টারফেস (UEFI) রুটকিট ম্যানিপুলেট করে বিশ্বব্যাপী অনেক উইন্ডোজ পিসিকে চিহ্নিত করেছিল। ফার্মওয়্যার আক্রমণের অন্যান্য উদাহরণ রয়েছে—ডেরুস্বি, গ্রेफিশ, থান্ডারস্পাই, রবিনহুড, সাউরন, এবং আরও অনেক। এই আক্রমণগুলো খুঁটিনাটি বলে বিবেচনা করা হয় কারণ এগুলো হার্ডওয়্যারের কোড, বিশেষ করে মাদারবোর্ডের সাথে ছেড়ছাদ করতে পারে।
এই ধরনের ফার্মওয়্যার আক্রমণের প্রতিক্রিয়াস্বরূপ, মাইক্রোসফট একটি "সিকিউর্ড কোর" উইন্ডোজ ১০ পিসি নিয়ে এসেছে যা হার্ডওয়্যারের রমের ভিতরে কোনো ম্যালওয়্যারকে কোড পরিবর্তন করতে দেয় না। এই সিকিউর্ড কোর হার্ডওয়্যারে অন্তর্ভুক্ত রয়েছে আর্ম-বেসড সারফেস প্রো এক্স এবং এইচপির ড্র্যাগনফ্লাই ল্যাপটপ যা কমপক্ষে $২০০০ খরচ হতে পারে। পাশাপাশি, মাইক্রোসফট তার ডিফেন্ডার অ্যাপ্লিকেশনের ভিতরে UEFI স্ক্যানার মডিউলও অন্তর্ভুক্ত করেছে যাতে যেকোনো ম্যালিশিয়াস সফ্টওয়্যার শনাক্ত করা যায়।
তবে, মাইক্রোসফট মনে করে এই ব্যবস্থাগুলো পর্যাপ্ত নয় এবং এন্টারপ্রাইজগুলোর ফার্মওয়্যার আক্রমণকে যেনে বলেন অনেক বেশি সিরিয়াসলি নিতে হবে। হাইপোথিসিস গ্রুপ দ্বারা পরিচালিত লেটেস্ট স্টাডি হাইলাইট করেছে যে প্রতিষ্ঠানগুলো সিকিউরিটি আপডেট, অ্যাডভান্সড থ্রেট প্রোটেকশন সলিউশন, এবং ভালনারেবিলিটি স্ক্যানিং-এ ফোকাস করছে, কিন্তু ফার্মওয়্যার সিকিউরিটির দিকে কাউকে চিন্তা নেই। রিপোর্টটি আরও বলেছে যে সার্ভে করা প্রতিষ্ঠানগুলোর ৪৬% হার্ডওয়্যার-বেসড কার্নেল প্রোটেকশন খুঁজছে, এবং ৩৬% ইতিমধ্যে হার্ডওয়্যার-বেসড মেমরি এনক্রিপশনে ইনভেস্ট করছে।
সংক্ষেপে, মাইক্রোসফটের প্রকাশিত স্টাডি নির্দেশ করে যে বর্তমান সিকিউরিটি মডেল পটেনশিয়াল থ্রেট থেকে সিস্টেম প্রোтектор করার পরিবর্তে ডিটেক্ট করার পর প্রোটেক্ট করার ওপর ভিত্তি করে তৈরি। এই স্টাডিতে ১০০০ প্রতিষ্ঠান অন্তর্ভুক্ত ছিল যার মধ্যে প্রায় ৮২% বলেছে তাদের প্লেটে ইতিমধ্যে অনেক কাজ রয়েছে—প্যাচিং, হার্ডওয়্যার আপগ্রেড, ভালনারেবিলিটি ম্যানেজমেন্ট (ইন্টারনাল ও এক্সটারনাল) ইত্যাদি, যেগুলো তাদের আল্লোকেট করা সকল রিসোর্স খায়ে ফেলেছে।
