Kısaca
- Kaspersky Embedded Systems Security’nin en son güncellemesi, Windows sistemler için Tam Disk Şifreleme yönetimi ve Linux platformlar için BadUSB koruması içeriyor.
- Güncelleme, sahte HID aygıtlarını engelleyerek tuş vuruşu kaydı ve Hizmet Reddi saldırılarına karşı koruma sağlıyor.
- Şifreleme, cihaz çevrim dışıyken sistem sürücüsüne yetkisiz müdahaleyi zorlaştırıyor.
Kaspersky, Embedded Systems Security (KESS) ürününün en son güncellemesiyle Windows sistemler için Tam Disk Şifreleme yönetimi sunarken Linux tabanlı platformlara BadUSB koruması ekliyor. Güncelleme, ATM’ler, perakende terminalleri, bilet otomatları ve akıllı tıbbi cihazlar gibi gömülü sistemleri fiziksel saldırılara karşı hedefliyor.
Fiziksel erişimin tehlikesi
Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar yoluyla düzenlenen saldırılara maruz kaldı. Bu tehdit, özellikle gömülü sistemler için kritik bir risk oluşturuyor. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Windows için BitLocker yönetimi
KESS, Windows BitLocker yönetimini bünyesine katarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi biçimde uygulamasına olanak tanıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken cihaz çevrim dışıyken fiziksel erişim elde eden saldırganların sistem sürücüsüne müdahale etmesini engelliyor.
Linux için BadUSB koruması
Güncellemeyle Linux ortamları için optimize edilmiş BadUSB koruması da sunuluyor. Bu teknoloji, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına girmiş sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; böylece tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi saldırıları önleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan cihazlarda fiziksel erişimin saldırganlara sahte bir USB aygıtı bağlama ya da çevrim dışı sistem depolama birimine müdahale etme fırsatı verebileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek ve taktik, teknik ve prosedürlerini uyarlamak için yapay zekâdan yararlanabilmesinin bu sızma yollarının kapatılmasını daha kritik hale getirdiğini ifade etti.
Gorobets’e göre Linux için BadUSB koruması meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Bu yetenekler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gerekli güvenlik kontrollerini bir arada sunmasını sağlayan modüler ve çok katmanlı mimariyi güçlendiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
