Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- Güncelleme, sahte HID aygıtlarını engelliyor ve çevrim dışı sistem sürücüsüne yetkisiz müdahaleyi zorlaştırıyor.
Kaspersky, Embedded Systems Security ürününün yeni güncellemesiyle gömülü sistemlere yönelik fiziksel saldırılara karşı korumayı güçlendirdi. Güncelleme, Windows sistemler için Tam Disk Şifreleme yönetimi sunarken Linux tabanlı platformlara BadUSB koruması ekliyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özel amaçlı akıllı tıbbi cihazlarda, birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor. Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla gerçekleştirilen saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski yazılımlarla çalışan, belirli amaçlar için geliştirilmiş bağımsız cihazları hedef alan bu tehditlere karşı Kaspersky Embedded Systems Security (KESS) yeni yeteneklerle yanıt veriyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncelleme, Windows BitLocker yönetimini ürüne ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasını sağlıyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korurken fiziksel erişimi olan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini engelliyor.
Sahte çevre birimlerinin etkisizleştirilmesi
Linux ortamları için optimize edilen BadUSB koruması, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimi gibi davranmaya çalıştığında KESS aygıtı engelliyor; tuş vuruşu kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi işlemler böylece önleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB aygıtı bağlama ya da çevrim dışı depolama birimine müdahale fırsatı verebileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu giriş yollarının kapatılmasını daha kritik hale getirdiğini söyledi.
Gorobets’e göre Linux için BadUSB koruması meşru giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvence altına alıyor. Bu özellikler, kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları çerçevesinde bir arada sunmasına olanak tanıyan modüler ve çok katmanlı mimariyi genişletiyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
