Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- Güncelleme, ATM’ler ve perakende terminalleri gibi gözetimsiz cihazlara fiziksel erişimle yapılan saldırılara karşı koruma sağlıyor.
- Sahte klavye ya da fare gibi davranan kötü amaçlı USB aygıtları tespit edilip engelleniyor.
Kaspersky, gömülü sistemlere yönelik fiziksel saldırılara karşı koruma sağlayan yeni güncellemesini duyurdu. Güncelleme, ATM’ler, perakende terminalleri ve bilet otomatları gibi cihazların, kötü amaçlı USB aygıtlarına ve çevrim dışı müdahalelere karşı korunmasını hedefliyor.
Şirketin açıklamasına göre, küresel bir araştırmada geçen yıl her on şirketten birinin taşınabilir cihazlar aracılığıyla düzenlenen saldırılara maruz kaldığı belirtildi. Bu tür saldırılarda en sık hedef alınan alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Kaspersky Embedded Systems Security, Windows sistemlere BitLocker yönetimi ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi olarak uygulamasına imkân tanıyor. Doğru yapılandırılmış şifreleme, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri engelleyerek zararlı yazılımların yerleştirilmesinin önüne geçiyor.
Linux ortamları için optimize edilen BadUSB koruması ise klavye ya da fare gibi görünen sahte USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimi gibi davrandığında, sistem aygıtı engelliyor; böylece tuş kaydı, zararlı veri girişi ve hizmet reddi saldırılarının önü kesiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan cihazlarda fiziksel erişimin saldırganlara sahte bir USB aygıtı takma ya da çevrim dışı sistem depolama birimine müdahale etme fırsatı verebileceğini söyledi. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu giriş noktalarının kapatılmasını daha da kritik hale getirdiğini belirtti.
Gorobets, güncellemenin her iki tehdide karşı savunmayı güçlendirdiğini aktardı. Ürünün modüler ve çok katmanlı mimarisinin, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasına olanak tanıdığını ifade etti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
