Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması sunuyor.
- Güncelleme, ATM, bilet otomatı ve tıbbi cihaz gibi gömülü sistemlere fiziksel erişimle yapılan saldırılara karşı koruma sağlıyor.
- Sahte HID aygıtları tespit edilip engellenerek tuş kaydı ve hizmet reddi saldırılarının önüne geçiliyor.
Kaspersky, Embedded Systems Security (KESS) ürününün yeni güncellemesiyle Windows sistemlere Tam Disk Şifreleme yönetimi, Linux platformlarına ise BadUSB koruması ekledi. Güncelleme, ATM ve tıbbi cihaz gibi gömülü sistemlere yönelik fiziksel erişim tehditlerini hedefliyor.
Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar yoluyla yapılan saldırılara maruz kaldı. Bu tehdit, özellikle gömülü sistemler için kritik bir risk olarak öne çıkıyor. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski yazılımlarla çalışan ve amaca özel cihazlar için geliştirilen KESS, Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan tehditlere yönelik yeni yetenekler sunuyor.
Windows BitLocker yönetimi, güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi olarak uygulamasını sağlıyor. Doğru yapılandırılan şifreleme, fiziksel erişim sağlayan saldırganların çevrim dışı iken sistem sürücüsüne müdahale etmesini engelliyor ve cihaza zararlı yazılım yerleştirilmesinin önüne geçiyor.
Güncellemeyle Linux ortamları için optimize edilmiş BadUSB koruması da devreye giriyor. Bu özellik, klavye veya fare gibi standart İnsan Arayüz Aygıtı kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; böylece tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları bertaraf ediliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM ve ödeme terminali gibi gözetimsiz gömülü cihazlarda fiziksel erişimin, saldırganlara sahte USB bağlama ya da çevrim dışı depolama birimine müdahale fırsatı verebileceğini belirtiyor. Gorobets, saldırganların yapay zekâdan yararlanabilmesinin bu sızma yollarının kapatılmasını daha kritik hale getirdiğini ifade ediyor.
Gorobets’e göre güncelleme, iki tehdide karşı da savunmayı güçlendiriyor. Linux için BadUSB koruması sahte giriş aygıtlarını durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Gorobets, bu yetkinliklerin ürünün modüler ve çok katmanlı mimarisini genişlettiğini ve kurumların mevcut kaynakları çerçevesinde her cihaz için gereken kontrolleri bir arada sunabildiğini aktarıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
