Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması sunuyor.
- Güncelleme, sahte HID aygıtlarını engelleyerek tuş kaydı ve DoS gibi saldırıları önlemeyi hedefliyor.
- Şirket, ATM ve ödeme terminalleri gibi gözetimsiz cihazların fiziksel erişim riskine karşı koruma sağladığını belirtiyor.
Kaspersky, gömülü sistemler için geliştirdiği Kaspersky Embedded Systems Security (KESS) ürününün yeni güncellemesini yayımladı. Güncelleme, Windows sistemlere BitLocker yönetimi, Linux platformlara ise BadUSB koruması getiriyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve akıllı tıbbi cihazlar gibi sistemlerde, saldırganların kurumsal ağa uzaktan sızmasına gerek kalmadan birkaç saniyelik fiziksel erişimle ciddi zarar verebildiği belirtiliyor. Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden yapılan saldırılara maruz kaldı. Bu tür saldırıların en sık kamu, savunma, eğitim ve sağlık kuruluşlarını hedeflediği kaydediliyor.
Eski nesil yazılımlarla çalışan ve amaca özel geliştirilen cihazlar için tasarlanan KESS, Linux ve Windows tabanlı düşük donanımlı cihazlara yönelik bu tehditlere karşı yeni yetenekler sunuyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncellemeyle KESS, Windows BitLocker yönetimini bünyesine alıyor. Güvenlik ekipleri böylece tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Uygun yapılandırılmış şifreleme, yerel depolamadaki verileri korurken fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini engelliyor.
Sahte çevre birimlerine karşı BadUSB koruması
Güncelleme kapsamında Linux ortamları için optimize edilmiş BadUSB koruması da sunuluyor. Bu özellik, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimi gibi davranmaya çalıştığında KESS aygıtı engelliyor; böylece tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi (DoS) saldırılarının önüne geçiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB çevre birimi bağlama ya da çevrim dışı cihaz depolama birimine müdahale etme fırsatı verebileceğini söylüyor. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu sızma yollarının kapatılmasını daha kritik hale getirdiğini belirtiyor.
Gorobets’e göre güncelleme, Linux için BadUSB korumasıyla meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya, Windows için BitLocker yönetimiyle ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını korumaya yardımcı oluyor. Gorobets, bu yeteneklerin ürünün modüler ve çok katmanlı mimarisini genişlettiğini ve kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasına olanak tanıdığını ifade ediyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
