Kısaca
- Kaspersky Embedded Systems Security için yayınlanan güncelleme, Windows sistemlere Tam Disk Şifreleme yönetimi, Linux platformlara ise BadUSB koruması getiriyor.
- Güncelleme, ATM’ler, perakende terminalleri ve akıllı tıbbi cihaz gibi gömülü sistemlere fiziksel erişim yoluyla yapılan saldırılara karşı koruma sağlıyor.
- Sahte klavye ya da fare gibi davranan zararlı USB aygıtları tespit edilerek engelleniyor.
Kaspersky, Embedded Systems Security ürünü için yayımladığı güncellemeyle gömülü sistemleri fiziksel erişim kaynaklı tehditlere karşı güçlendirdi. Güncelleme, Windows için Tam Disk Şifreleme yönetimi ile Linux için BadUSB koruması içeriyor.
Kaspersky’nin açıklamasına göre, ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda siber saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan, cihazlara birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor.
Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla düzenlenen saldırılara maruz kaldı. Bu tehdit türünün özellikle gömülü sistemler için kritik bir risk oluşturduğu belirtiliyor. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Windows için şifreleme yönetimi
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini ürüne ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasını sağlıyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korumanın yanında, cihaz çevrim dışıyken sistem sürücüsüne müdahale edilmesini de engelliyor.
Linux için BadUSB koruması
Güncellemeyle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuldu. Bu özellik, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Yetkili bir giriş birimini taklit eden kötü amaçlı bir aygıt tespit edildiğinde ürün aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi (DoS) saldırıları gibi işlemlerin önüne geçildiği belirtiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB aygıtı bağlama ya da cihaz çevrim dışıyken depolama birimine müdahale etme fırsatı verebileceğini söyledi. Gorobets, saldırganların saldırı sürecinde yazılımları analiz etmek ve taktiklerini uyarlamak için yapay zekâdan yararlanabilmesinin bu sızma yollarının kapatılmasını daha kritik hale getirdiğini belirtti.
Gorobets, Linux için BadUSB korumasının meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olduğunu, Windows için BitLocker yönetiminin ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye aldığını ifade etti. Ürünün modüler ve çok katmanlı mimarisinin, kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları çerçevesinde bir arada sunmasına olanak tanıdığı kaydedildi.
Kaynak: (BYZHA) Beyaz Haber Ajansı
