现代PC中的“ BIOS”仍然是固件和软件堆栈中最误解的组件之一。简单地说,它是PC堆栈的最低级别,可确保在将设备传递到操作系统之前成功“启动”设备。因为它既被误解又没有被欣赏,因此在谈论网络安全时并不总是会讨论BIOS。但是,当今世界的现实是,攻击将针对机会存在的任何地方。和BIOS肯定会受到攻击。Futurum Group进行的最近2023年对全球IT决策者(ITDMS)的调查显示,有69%的组织报告了硬件或固件级别攻击。自从他们先前的研究前3年就上升了1.5倍。因此,尽管关于网络攻击高可见性的讨论通常不会提及BIOS,安全性和IT团队知道,如果无法正确管理,它可能是攻击的脆弱目标。恶意软件拥有BIOS时,它将拥有PC并访问网络。并且由于可以很隐秘地进行,因此可能在相当长的时间内没有注意到BIOS攻击,因为它不像其他目标那样可见。