Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- Güncelleme, sahte USB aygıtlarını ve çevrim dışı sistem müdahalelerini hedef alıyor.
- Hedef cihazlar arasında ATM’ler, perakende terminalleri, bilet otomatları ve akıllı tıbbi cihazlar bulunuyor.
Kaspersky, gömülü sistemlere yönelik fiziksel saldırılara karşı Kaspersky Embedded Systems Security’nin yeni güncellemesini duyurdu. Güncellemeyle Windows sistemler için BitLocker yönetimi ve Linux platformları için BadUSB koruması kullanıma sunuluyor.
Bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla düzenlenen saldırılara maruz kaldı. Bu tür tehditler özellikle gömülü sistemler için kritik bir risk oluşturuyor. En sık hedef alınan alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan ve belirli amaçlara yönelik geliştirilen bağımsız cihazlar, saldırganların ilgisini çekiyor. Bu cihazlara kısa süreli fiziksel erişim bile ciddi sonuçlara yol açabiliyor.
Çevrim dışı müdahalelere karşı şifreleme
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini ürünün içine dahil etti. Güvenlik ekipleri böylece tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi biçimde uygulayabiliyor. Doğru yapılandırılmış şifreleme, cihaz çevrim dışıyken sistem sürücüsüne müdahaleyi engelliyor ve cihaza sonradan zararlı yazılım yerleştirilmesinin önüne geçiyor.
Sahte USB aygıtlarına karşı koruma
Güncellemede Linux ortamları için optimize edilmiş BadUSB koruması da yer alıyor. Bu özellik, klavye veya fare gibi standart İnsan Arayüz Aygıtı kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimi gibi davranmaya çalıştığında, sistem aygıtı engelliyor. Böylece tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi tehditler önlenmiş oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan cihazlarda fiziksel erişimin saldırganlara sahte bir USB aygıtı bağlama ya da çevrim dışı depolama birimine müdahale fırsatı verebileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanmasının bu giriş yollarının kapatılmasını daha da önemli hale getirdiğini söyledi. Gorobets, güncellemenin her iki tehdide karşı savunmayı güçlendirdiğini ifade etti.
Gorobets’e göre ürünün modüler ve çok katmanlı mimarisi, kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları çerçevesinde bir arada kullanmasına olanak tanıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
