17 октября 2026 года в Екатеринбурге прошла инженерная конференция HardFest 2026, в которой приняла участие компания OpenYard. Антон Капитанов, директор департамента разработки ПО и автоматизации OpenYard, выступил с докладом «Безопасность сервера до загрузки ОС: как BIOS и BMC становятся частью периметра защиты».
HardFest 2026 объединил специалистов по разработке программного обеспечения, аппаратных решений и эксплуатации ИТ-систем. В программе конференции были представлены четыре направления: разработка, AI/ML, автоматизация и эксплуатация, а также аппаратное обеспечение. Организатором мероприятия выступила команда CodeFest.
При обеспечении безопасности серверной инфраструктуры основное внимание обычно уделяется операционной системе, приложениям и сетевому периметру. Однако атака на сервер может начаться еще до загрузки ОС. BIOS отвечает за инициализацию оборудования, а BMC обеспечивает удаленное управление и мониторинг его состояния. Уязвимости в этих компонентах могут позволить злоумышленнику получить доступ к низкоуровневым функциям сервера и вмешаться в его работу.
В своем докладе Антон Капитанов разобрал возможные сценарии атак на BIOS и BMC, а также подходы к защите встроенного ПО. В частности, речь шла о механизмах формирования доверенной среды, которые позволяют контролировать целостность программных компонентов на ранних этапах запуска сервера.
Отдельной темой стали задачи, с которыми сталкиваются производители оборудования при разработке и сопровождении прошивок. Механизмы защиты необходимо учитывать при обновлении ПО, восстановлении после сбоев и организации удаленного администрирования. При этом разработчикам важно найти баланс между безопасностью, функциональностью и совместимостью компонентов, чтобы усиление защиты не усложняло обслуживание оборудования и не ограничивало его возможности.
Связатьсяс нами