Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Linux sistemlere BadUSB koruması, Windows sistemlere ise Tam Disk Şifreleme yönetimi getiriyor.
- BadUSB koruması, klavye ya da fare gibi görünen zararlı USB aygıtlarını tespit edip engelliyor.
- Tam disk şifreleme, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri zorlaştırıyor.
Kaspersky, gömülü sistemlere yönelik fiziksel saldırılara karşı Embedded Systems Security ürününün yeni bir güncellemesini yayımladı. Güncelleme, Windows için tam disk şifreleme yönetimini, Linux için ise BadUSB korumasını kapsıyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve bazı akıllı tıbbi cihazlar gibi gömülü sistemlerde, saldırganların kurumsal ağa uzaktan girmesi gerekmeyebilir. Bu cihazlara birkaç saniyelik fiziksel erişim bile ciddi zarara yol açabiliyor. Küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden yapılan saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini ürüne ekledi. Böylece güvenlik ekipleri tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Doğru yapılandırılan disk şifrelemesi, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleyi engelliyor ve sisteme zararlı yazılım yerleştirilmesinin önüne geçiyor.
Sahte USB aygıtlarına karşı koruma
Güncellemeyle Linux ortamları için BadUSB koruması da kullanıma sunuldu. Bu teknoloji, klavye ya da fare gibi görünen sahte ve zararlı USB aygıtlarını tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında ürün aygıtı engelliyor. Böylece tuş kaydı, zararlı veri girişi ve sistemin işleyişini aksatmayı amaçlayan hizmet reddi saldırıları önleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte bir USB aygıtı bağlama ya da cihaz çevrim dışıyken depolama birimine müdahale etme fırsatı verebileceğini belirtiyor. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edebildiğini ve bu nedenle bu giriş yollarının kapatılmasının daha kritik hale geldiğini ifade ediyor. Gorobets’in sözleri şöyle: “ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişim, saldırganlara sahte bir USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunabilir. Saldırganların saldırı sürecinde yazılımları analiz etmek ve taktik, teknik ve prosedürlerini (TTP) uyarlamak için yapay zekâdan yararlanabilmesi, bu sızma yollarının kapatılmasını çok daha kritik hale getiriyor. Kaspersky Embedded Systems Security’nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
