ఆశ్వాస్త్ ల్యాబ్స్: ఆర్మీ హార్డ్‌వేర్ వల్నరబిలిటీ టెస్టింగ్‌ను ప్రారంభించింది

ప్రయోగశాల పేరు అంటే ఏమిటి

ఆశ్వాస్త్ (AASHVAST) అసెస్‌మెంట్ అండ్ అనాలిసిస్ ఆఫ్ ఎలక్ట్రానిక్ సిస్టమ్స్ హార్డ్‌వేర్ ఫర్ వల్నరబిలిటీస్ అండ్ సెక్యూరిటీ థ్రెట్స్ (Assessment and Analysis of Electronic Systems Hardware for Vulnerabilities and Security Threats) కి విస్తరిస్తుంది. దీని దృష్టి సాధారణంగా వినియోగదారు చూసే అప్లికేషన్‌ల కంటే దిగువకు చేరుకుంటుంది. హార్డ్‌వేర్‌లో పరికరం లోపల ఫిజికల్ చిప్స్, సర్క్యూట్ బోర్డ్‌లు మరియు కమ్యూనికేషన్ మాడ్యూల్స్ ఉంటాయి. ఫర్మ్‌వేర్ (Firmware) అనేది బేసిక్ ఫంక్షన్లను కమ్యూనికేట్ చేయడానికి మరియు అమలు చేయడానికి సహాయపడే సాఫ్ట్‌వేర్. అంతర్లీన పొరలో బలహీనత ఉన్నప్పటికీ పరికరం దాని ఆపరేటర్‌కు సాధారణంగా కనిపించవచ్చు.

సైన్యం యొక్క ఎలక్ట్రానిక్స్-మెయింటెనెన్స్ స్థాపన కోసం క్విక్‌పే (QuickPay) ద్వారా అభివృద్ధి చేయబడిన టెస్టింగ్ సూట్‌ను వార్తాపత్రిక వివరిస్తుంది. చైనీస్ ఆధారిత భాగాలు మరియు యాజమాన్య కమ్యూనికేషన్ సిస్టమ్‌ల గురించిన ఆందోళనలలో ఇది చొరవను కూడా ఉంచుతుంది. ఆ ఆందోళనలు తనిఖీ ప్రయత్నాన్ని వివరిస్తాయి; వారు ఒక నిర్దిష్ట దేశం నుండి ప్రతి ఉత్పత్తిలో హానికరమైన ప్రవర్తనను ఏర్పాటు చేయరు. భద్రతా అంచనా అనేది సరఫరాదారు జాతీయతను పూర్తి సాంకేతిక పరిశోధనగా పరిగణించడం కంటే అసలు భాగం, సాఫ్ట్‌వేర్ మరియు కాన్ఫిగరేషన్‌ను పరిశీలించాలి.

ఫర్మ్‌వేర్ ప్రత్యేక శ్రద్ధకు ఎందుకు అర్హమైనది

సాధారణ సాఫ్ట్‌వేర్ నవీకరణ అప్లికేషన్ ఏమి చేస్తుందో మార్చగలదు, కానీ ఫర్మ్‌వేర్ అంతర్లీన పరికరం ఎలా ప్రవర్తిస్తుందో నియంత్రించగలదు. నెట్‌వర్క్ కెమెరాలో, అది కమ్యూనికేషన్ మరియు యాక్సెస్ నియంత్రణలను ప్రభావితం చేయవచ్చు. డ్రోన్‌లో, తక్కువ-స్థాయి భాగాలు విస్తృత నియంత్రణ మరియు కమ్యూనికేషన్ సిస్టమ్‌కు మద్దతు ఇస్తాయి. ఆ భాగాలలో ఒకదానిలో బలహీనత భాగం వెలుపల ముఖ్యమైనది. దాని పర్యవసానాలు అది చేసే ఫంక్షన్ మరియు చుట్టుపక్కల ఉన్న రక్షణలు బలహీనతను ఉపయోగించుకోకుండా నిరోధిస్తాయా అనే దానిపై ఆధారపడి ఉంటాయి.

వల్నరబిలిటీ (vulnerability) అనేది ఉపయోగించుకునే బలహీనత. ఉద్దేశపూర్వకంగా చేర్చబడిన బ్యాక్‌డోర్ అనేది ఒక సంభావ్య భద్రతా సమస్య, అయితే యాదృచ్ఛిక కోడింగ్ లోపం కూడా ప్రమాదాన్ని సృష్టిస్తుంది. బలహీనతను కనుగొనడం ద్వారా దాన్ని ఎవరు ప్రవేశపెట్టారు లేదా శత్రువు దాన్ని ఉపయోగించారా అనేది స్వయంగా స్థాపించబడదు. దీనికి విరుద్ధంగా, పరీక్ష సమయంలో ఒకదాన్ని కనుగొనడంలో విఫలమైతే ఏదీ లేదని నిరూపించదు. అంచనా యొక్క కవరేజ్ మరియు నాణ్యత దాని తుది లేబుల్ వలె ముఖ్యమైనది.

సప్లై చైన్ ద్వారా భాగాన్ని అనుసరించడం

ఫినిష్ చేయబడిన పరికరాన్ని విక్రయించే కంపెనీ దాని చిప్స్ మొత్తాన్ని తయారు చేయకపోవచ్చు, దాని సాఫ్ట్‌వేర్ మొత్తాన్ని వ్రాయకపోవచ్చు లేదా ప్రతి తర్వాత అప్‌డేట్‌ను కంట్రోల్ చేయదు. సరఫరా గొలుసు ఆ విభిన్న సహకారులను కలుపుతుంది. సబ్‌కాంట్రాక్టర్ లేదా కాంపోనెంట్ వెర్షన్‌లో మార్పు ఉత్పత్తి యొక్క తెలిసిన పేరును మార్చకుండానే భద్రతా ప్రొఫైల్‌ను మార్చగలదు. అందువల్ల ప్రొక్యూర్‌మెంట్‌కు వాస్తవానికి సరఫరా చేయబడినవి మరియు దానికి ఎలా మద్దతు ఇవ్వబడుతుందనే సమాచారం అవసరం, తుది ఇన్‌వాయిస్‌లో ప్రింట్ చేయబడిన దేశం మాత్రమే కాదు.

యునైటెడ్ స్టేట్స్ నేషనల్ ఇన్స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (United States National Institute of Standards and Technology) సరఫరా-గొలుసు ప్రమాదాన్ని ఉద్దేశపూర్వక విధ్వంసం కంటే విస్తృతమైనదిగా వివరిస్తుంది. ఇందులో కల్తీ ఉత్పత్తులు మరియు పేలవమైన అభివృద్ధి లేదా తయారీ వల్ల కలిగే బలహీనతలు కూడా ఉన్నాయి. తనిఖీ మరియు గుర్తించదగినవి ఎందుకు కలిసి పనిచేస్తాయో ఈ ఫ్రేమ్‌వర్క్ వివరిస్తుంది. పరికరంలో ఏముంది మరియు అది ఎలా ప్రవర్తిస్తుంది అని పరీక్ష అడుగుతుంది. ట్రేస్‌బిలిటీ (Traceability) ఎక్కడి నుండి వచ్చిందో మరియు ఏ సరఫరాదారు లోపాన్ని సరిదిద్దగలరో స్థాపించడానికి సహాయపడుతుంది. ఏ కార్యకలాపమూ పూర్తిగా మరొకదానిని భర్తీ చేయదు.

రక్షణ, గుర్తింపు మరియు రికవరీ

మూడు అనుసంధానిత పనుల ద్వారా ఫర్మ్‌వేర్ పునరుద్ధరణను అర్థం చేసుకోవచ్చు: అనధికార మార్పులను నిరోధించడం, సంభవించే మార్పులను గుర్తించడం మరియు సురక్షితంగా రికవరీ చేయడం. ఇన్‌స్టిట్యూట్ యొక్క ప్లాట్‌ఫారమ్-ఫర్మ్‌వేర్ మార్గదర్శకత్వం ఈ విధానాన్ని ఉపయోగిస్తుంది. ప్రామాణీకరించబడిన నవీకరణ మెకానిజం, ఉదాహరణకు, అనధికార భర్తీ నుండి అధీకృత నవీకరణను వేరు చేయడానికి పరికరానికి సహాయపడుతుంది. ఏదైనా మారిందనే దానికి గుర్తింపు సాక్ష్యం ఇస్తుంది. అదే రాజీ పడిన మెటీరియల్‌ని మళ్లీ ఇన్‌స్టాల్ చేయడం కంటే, ఆపరేషన్‌ను పునరుద్ధరించడానికి రికవరీకి నమ్మకమైన మార్గం అవసరం.

కనెక్ట్ చేయబడిన పరికరాలకు వారి సేవా జీవితమంతా మద్దతు అవసరం. ఇన్‌స్టిట్యూట్ పరికరం-భద్రతా బేస్‌లైన్‌లో గుర్తింపు, కాన్ఫిగరేషన్, డేటా రక్షణ, నియంత్రిత యాక్సెస్, సాఫ్ట్‌వేర్ నవీకరణలు మరియు భద్రతా స్థితి యొక్క అవగాహన ఉన్నాయి. ఇవి సాధారణ ఇంజనీరింగ్ సూత్రాలు, ఆశ్వాస్త్ యొక్క ధృవీకరణ కాదు. ప్రారంభ లాబొరేటరీ క్లియరెన్స్ బాధ్యతను ముగించదని వారి ఆచరణాత్మక చిక్కు. పరికరాల సంస్కరణలు, నవీకరణ ఏర్పాట్లు మరియు యాక్సెస్ అనుమతులు తప్పనిసరిగా విస్తరణ తర్వాత, బహిర్గతం మరియు నిర్వహణ పరిస్థితులు మారినప్పుడు నియంత్రణలో ఉండాలి.

విస్తరణ ఏమి స్థాపించగలదు మరియు స్థాపించలేదు

అదనపు ప్రయోగశాలలు పరీక్షను మరింత అందుబాటులోకి తెస్తాయి మరియు ప్రదేశాలలో పరీక్షా పనులను విస్తరించడంలో సహాయపడతాయి. ఆ ప్రయోజనం శిక్షణ పొందిన సిబ్బంది, తగిన సాధనాలు మరియు స్థిరమైన విధానాలపై ఆధారపడి ఉంటుంది. వారి పరిశోధనలు కూడా చర్యకు దారి తీయాలి: సాఫ్ట్‌వేర్‌ను సరిదిద్దడం, సురక్షితం కాని కాన్ఫిగరేషన్‌ను తిరస్కరించడం లేదా సపోర్ట్ అందించడానికి సరఫరాదారు అవసరం. మరమ్మత్తు లేదా సేకరణ నిర్ణయం లేకుండా దాఖలు చేసిన నివేదిక పరిమిత రక్షణ విలువను కలిగి ఉంటుంది. తనిఖీ ప్రక్రియ ముఖ్యం ఎందుకంటే ఇది ఏ పరికరాలు అంగీకరించబడింది మరియు ఎలా నిర్వహించబడుతుందనే దానిపై ప్రభావం చూపుతుంది.

నివేదించబడిన భవిష్యత్తు పొడిగింపు నిర్దిష్ట స్థానాలను పర్యవేక్షించడానికి కెమెరాలను ఉపయోగించే క్లోజ్డ్-సర్క్యూట్ టెలివిజన్ (closed-circuit television) (CCTV) సిస్టమ్‌లకు సంబంధించినది. కెమెరా నెట్‌వర్క్ కనెక్షన్‌లు మరియు సాఫ్ట్‌వేర్ ఇది ఉత్పత్తి చేసే చిత్రంతో పాటుగా పరిశీలనకు అర్హమైనవి. ప్రస్తుత చొరవ ఆర్మీ ప్రొక్యూర్‌మెంట్‌కు సంబంధించినది, డ్రోన్ తనిఖీతో పేర్కొనబడినది మరియు కెమెరా టెస్టింగ్ ఊహించబడింది. విస్తృత కవరేజీకి ప్రతిపాదిత సౌకర్యాలు పనిచేయడం అవసరం మరియు ఆ అదనపు పరికరాల వర్గాలకు తగిన విధానాలను వర్తింపజేయాలి.

ముగింపు

ఎలక్ట్రానిక్ ఉత్పత్తిని స్వీకరించడం మరియు దానిని నియంత్రించే భాగాలను అర్థం చేసుకోవడం మధ్య ఉన్న అంతరాన్ని ఆశ్వాస్త్ పరిష్కరిస్తుంది. దీని విలువ కొనుగోలు తర్వాత కనుగొనదగిన పరికరాలు, సరిదిద్దబడిన బలహీనతలు మరియు ఆధారపడదగిన మద్దతుకు పరీక్షలు దారితీస్తుందా అనే దానిపై ఆధారపడి ఉంటుంది. సురక్షిత సేకరణ అనేది అసెంబ్లీ మరియు డెలివరీకి మించి కొనసాగుతుందని విస్తృత పాఠం. ఇది ఫర్మ్‌వేర్, అప్‌డేట్ ప్రాసెస్ మరియు ఆ తర్వాత వల్నరబిలిటీని కనుగొన్నప్పుడు ప్రతిస్పందించే సామర్థ్యాన్ని కలిగి ఉంటుంది.