Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows sistemler için Tam Disk Şifreleme yönetimi, Linux platformları için BadUSB koruması getiriyor.
- Bu özellikler, ATM, bilet otomatı ve akıllı tıbbi cihazlar gibi gömülü sistemlere fiziksel erişimle yapılan saldırılara karşı savunma sağlamayı hedefliyor.
- Güncelleme, klavye ya da fare gibi görünen zararlı USB aygıtlarını tespit ederek engelliyor.
Kaspersky, Embedded Systems Security ürünü için yayımladığı yeni güncellemeyle gömülü sistemlerin fiziksel erişim saldırılarına karşı korunmasını güçlendirdi. Güncelleme, Windows için BitLocker yönetimi ve Linux için BadUSB koruması içeriyor.
Şirketin açıklamasına göre ATM’ler, perakende terminalleri, bilet otomatları ve akıllı tıbbi cihazlar gibi cihazlarda, saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan birkaç saniyelik fiziksel erişimle ciddi zarar verebilmesi mümkün.
Açıklamada yer alan küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla yapılan saldırılara maruz kaldı. Bu tehdidin en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Veri güvenliği ve çevrim dışı müdahaleler
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini ürününe ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi biçimde uygulamasına imkân tanıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korumakla kalmıyor; cihaz çevrim dışıyken sistem sürücüsüne yapılan müdahaleleri de engelliyor.
Sahte çevre birimlerine karşı koruma
Linux ortamları için optimize edilen BadUSB koruması, klavye veya fare gibi standart giriş aygıtı kılığına giren zararlı USB cihazlarını tespit ediyor. Böyle bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında ürün aygıtı engelliyor. Bu sayede tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi işlemlerin önüne geçildiği belirtiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte USB aygıtı bağlama ya da çevrim dışı depolama birimine müdahale imkânı verebileceğini söyledi. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu yolların kapatılmasını daha kritik hale getirdiğini belirtti.
Gorobets’e göre Linux için BadUSB koruması meşru giriş aygıtı gibi görünen sahte cihazları durdururken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişime karşı sistem depolama alanını koruyor. Açıklamaya göre bu özellikler, kurumların her cihaz için gereken güvenlik kontrollerini mevcut altyapıları çerçevesinde bir arada uygulamasına olanak tanıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
