L'hardware approvato per uso governativo classificato è più sicuro?

0

Sono sempre stato preoccupato per l'hardware o il firmware dannoso in attrezzature informatiche standard (ad esempio il malware in particolare i computer Lenovo che si sono reinstallati dalla tabella binario della piattaforma Windows ), quindi cerco di progetti di supporto come Coreboot . Sfortunatamente non è sempre un'opzione. Ma mi chiedo se non vi è alcuna saggezza nell'acquisto di prodotti che sono stati certificati per uso governativo riservato. Se vedo il Presidente o uno staff militare di alto livello che usa un particolare modello di laptop o smartphone, vuol dire che quel modello è stato accuratamente ispezionato per il firmware dannoso? Oppure non fornisce informazioni utili perché l'hardware approvato per l'uso riservato è ampiamente personalizzato per una maggiore sicurezza?

Se ho ragione: c'è un elenco di hardware approvato aggiornato ovunque online che il pubblico possa vedere?

    
posta lightspectra 29.07.2016 - 16:40
fonte

1 risposta

0

Il governo (almeno l'USG) utilizza approcci diversi all'hardware e al software. Ad esempio FIPS : "FIPS è uno standard di sicurezza informatica del governo degli Stati Uniti utilizzato per accreditare moduli crittografici" EAL : " Livello di garanzia della valutazione (da EAL1 a EAL7) di un prodotto o sistema IT è un grado numerico assegnato dopo il completamento di un comune Valutazione della sicurezza dei criteri, ... Il livello EAL non misura la sicurezza del sistema stesso, semplicemente indica a quale livello il sistema è stato testato. "e altri standard. Dato che stai cercando l'hardware, vorrei effettuare una ricerca su FIPS accreditati o EAL ( ricerca fornitori qui )

    
risposta data 29.07.2016 - 17:15
fonte

Leggi altre domande sui tag