Rendszerintegritás

Rendszerintegritás vagy rendszerszintű épség a számítástechnikai rendszerek azon állapotára utal, amelyben a hardver, a szoftver és az adatok a tervezett, hiteles állapotban maradnak, és nem módosulnak jogosulatlanul. Kiterjed a firmware, az operációs rendszer, az alkalmazások és az adatállományok integritására, valamint a konfigurációk és a szolgáltatások megbízhatóságára.

Az integritás megsértése súlyosan érintheti a rendszerek megbízhatóságát, biztonságát és a szolgáltatásokhoz való hozzáférés épségét. Jelentős kockázatokat jelenthetnek a jogosulatlan módosítások, malware vagy firmware-tampering, a bootkörnyezet manipulálása, adatok manipulálása és a beszállítói lánc gyenge pontjai.

Megelőzés és védelmi megközelítések: hardveres megbízható alap (root of trust), biztonságos indítás és megbízható indítási folyamat, digitális aláírások és hash-ellenőrzések végrehajtása. Változáskezelés és verziókövetés, hozzáférés- és jogosultság-szabályozás, naplózás és rendszeres audit. Megbízható futási környezet (megbízható végrehajtási környezet) és megbízható platformmodulák (TPM) használata, valamint a szoftverösszetevők beszállítói láncának ellenőrzése. Az adatok integritásának védelmére kriptográfiai aláírásokat és hash-értékeket érvényesítenek mind tárolás, mind átvitel során.

Szabványok és keretrendszerek közé tartozik a NIST SP 800-160, az ISO/IEC 27001 és az IEC 62443, amelyek útmutatást adnak a rendszerszintű integritás tervezéséhez és érvényesítéséhez.