Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Linux tabanlı sistemlere BadUSB koruması, Windows sistemlere ise Tam Disk Şifreleme yönetimi getiriyor.
- Sahte klavye ya da fare gibi davranan zararlı USB aygıtları tespit edilerek engelleniyor.
- Çevrim dışı müdahalelere karşı sistem sürücüsü şifreleme ile korunuyor.
Kaspersky, gömülü sistemler için geliştirdiği Kaspersky Embedded Systems Security’nin en son güncellemesiyle, fiziksel erişim yoluyla yapılan saldırılara karşı koruma seviyesini yükseltti. Güncelleme, Windows için BitLocker yönetimini, Linux için ise BadUSB korumasını içeriyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve tıbbi cihazlar gibi gömülü sistemlerde, saldırganların kurumsal ağa uzaktan sızmasına gerek kalmadan cihaza birkaç saniyelik fiziksel erişim sağlaması bile ciddi sonuçlar doğurabiliyor. Kaynakta yer alan küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden gerçekleştirilen saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan, amaca özel cihazlar için geliştirilen Kaspersky Embedded Systems Security, yeni özellikleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan bu tehditlere karşılık veriyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncellemeyle birlikte Windows BitLocker yönetimi ürüne eklendi. Güvenlik ekipleri, tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korumanın yanı sıra cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor.
Sahte USB aygıtlarına karşı koruma
Linux ortamları için optimize edilen BadUSB koruması, klavye ya da fare gibi standart giriş aygıtı kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında sistem aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi işlemlerin önüne geçiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB bağlama ya da çevrim dışı depolama birimine müdahale fırsatı verebileceğini belirtiyor. Gorobets, saldırganların yapay zekâdan yararlanabildiğini de kaydederek bu giriş yollarının kapatılmasının daha kritik hale geldiğini ifade ediyor.
Gorobets’e göre güncelleme, Linux için BadUSB korumasıyla sahte cihazları durdururken, Windows için BitLocker yönetimiyle yetkisiz çevrim dışı erişime karşı sistem depolama alanını koruyor. Bu yetenekler, kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları içinde bir arada uygulamasına olanak tanıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
