Firmware-Sicherheit (Firmware Security / Embedded Security)

Firmware-Sicherheit bezeichnet Maßnahmen zum Schutz und zur Härtung der auf Hardware-Komponenten gespeicherten Low-Level-Software (BIOS, UEFI, Gerätetreiber), die beim Boot-Prozess ausgeführt wird und privilegierten Systemzugriff hat. Angriffe auf Firmware wie Bootkits sind besonders gefährlich, weil sie unterhalb des Betriebssystems agieren und von herkömmlichen Virenscannern schwer erkannt werden. In IT-Vergaben für Endgeräte, Server und Netzwerkkomponenten sollten Secure Boot, regelmäßige Firmware-Updates und Herstellernachweise über Firmware-Signierung als Pflichtanforderungen aufgenommen werden.