您的问题基本上归结为风险管理。分析特定风险的最简单方法是根据以下三个类别查看它的位置：

• 概率 - 这种风险成为问题的可能性有多大？
• 影响 - 如果由于这种风险而出现问题，问题有多大？
• 成本 - 将这种风险概率或影响降低到可接受的水平需要多少成本？

请注意，成本不仅仅是金钱——它包括时间、精力、便利等。

大多数风险永远无法完全缓解。目标是在概率、影响和成本之间找到可接受的平衡。现在让我们具体看一下您的问题：

可能性
实际上，攻击者安装假 BIOS 和 TPM 芯片的可能性很小。有趣的是，在信息安全的历史上，我无法引用一个真正的攻击者做过的案例。据我所知，它只在实验室条件下被证明过。您真正的风险是在键盘和 USB 或 PS/2 端口之间安装了硬件键盘记录设备。攻击者进行物理访问的可能性有多大？攻击者也有一个风险模型——他们是否有可能为了你保护的东西而被抓？现实一点 - 您是在保护 20 人使用的照片共享 Web 服务，还是在保护拥有数万客户的银行？我认为 BIOS / TPM 攻击的可能性微乎其微，但硬件键盘记录器的可能性低到中等，

影响
你会失去什么？绝对最大的财政损失是多少，包括因失去信心而导致的预计销售损失？当您的员工在违规后进行清理时，您可能需要支付多少加班费？您是否会因违反数据保护法（例如 DPA 1998）而被起诉或罚款？根据您的预计损失模型，其他公司在类似情况下的成本是多少？请记住，您的损失风险应该与整个业务运营相关。从资产的角度思考——你是什么认为重要吗？是你的源代码吗？是你的财务记录吗？你的产品设计文件？您最担心丢失哪些风险信息？我猜你在这里看到了很大的影响，因为键盘记录器会让攻击者几乎不受限制地访问你的网络。

成本
将风险或影响降低到可接受的水平需要花费多少？请注意，缓解方法可能不必在每台机器上实施。可以使用适当的访问控制和审计吗？您的身体安全是否足够强大？

降低篡改风险的一些潜在方法：

• 不要让员工进入他们不需要的区域！如果您使用 RFID 密钥卡进行无钥匙进入，请不要让 CEO 的 PA 使用他们的密钥进入服务器机房。
• 锁在电脑机箱上，以防止内部篡改。
• 将计算机塔放置在上锁的机柜内，以免干扰键盘电缆。
• 在不需要它们的服务器和计算机上移除或禁用 USB 插槽。
• 不使用时，笔记本电脑放在上锁的柜子里。
• 在笔记本电脑和其他敏感设备上使用Kensington 锁。
• 使用安全胶带密封服务器和其他高风险系统。
• 使用高质量的锁。这个比什么都让我害怕——我最近学会了挑选它们，便宜的太容易坏了。一个像样的耶鲁锁可以让一个熟练的入侵者忙碌 3-4 分钟。便宜的非品牌产品可能需要不到 15 秒的时间。仅磁锁是不够的，可以用自制的电磁铁、小电路和笔记本电脑电池来击败。
• 经常测试您的警报和闭路电视系统，并优先在高风险区域放置安全传感器（例如PIR、摄像头、磁进入传感器等）。

总而言之，通过实施其中的 4 或 5 个想法，您可能会将这种风险降低到可接受的水平。

我要站出来说你是对的，因为你的 BIOS可能会受到损害，事实上，你的整个计算机可以设计为明确的目的，即吸取其中的每一条信息。此外，您绝对无法确定其他方式。这里没有任何工具集或方法可以让您高枕无忧。

事实是，即使您的硬件能够被接管，具有该能力的人也不太可能对您这样做。使 bios 与基于软件的威胁一起工作是困难的，事实上非常困难，并且没有必要，因为使用操作系统中未修补的漏洞或加载的软件的纯基于软件的恶意软件也可以做到这一点，而且要容易得多。

您最大的威胁可能是由于设备被盗或放错位置而导致的数据丢失，而这就是加密可以保护您免受的威胁。它不会保护您的数据在机器开启且数据未加密时被恶意软件窃取，但如果您将笔记本电脑留在出租车上，它会保护您的数据。