Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması içeriyor.
- Güncelleme, ATM’ler, bilet otomatları ve tıbbi cihazlar gibi gömülü sistemleri fiziksel erişimle yapılan saldırılara karşı koruyor.
- Linux’taki koruma, klavye ya da fare gibi görünen sahte USB aygıtlarını tespit edip engelliyor.
Kaspersky, Embedded Systems Security ürününün yeni güncellemesiyle gömülü sistemlere yönelik fiziksel saldırılara karşı koruma sunduğunu duyurdu. Güncelleme, Windows sistemlerde Tam Disk Şifreleme yönetimi ile Linux tabanlı platformlarda BadUSB korumasını kapsıyor.
Kaspersky’nin açıklamasına göre ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, saldırganların cihaza yalnızca birkaç saniyelik fiziksel erişim sağlaması yıkıcı sonuçlara yol açabiliyor. Şirketin aktardığı küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla gerçekleştirilen saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Windows için disk şifreleme yönetimi
Güncellemeyle birlikte Kaspersky Embedded Systems Security, Windows BitLocker yönetimini ürüne ekliyor. Böylece güvenlik ekipleri tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabilecek. Şifreleme, yerel depolama alanındaki verileri korurken, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor.
Linux için BadUSB koruması
Linux ortamları için optimize edilen BadUSB koruması, standart İnsan Arayüz Aygıtı gibi görünen sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında ürün aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi saldırıları önlenmiş oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB bağlama ya da çevrim dışı müdahale fırsatı verebileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabildiğini de ifade ederek, bu giriş yollarının kapatılmasının daha kritik hale geldiğini söyledi. Gorobets’e göre güncelleme, her iki tehdide karşı savunmayı güçlendiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
