Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması içeriyor.
- Fiziksel erişimle ATM, bilet otomatı ve tıbbi cihazlara zarar verilebildiği belirtiliyor.
- Sahte klavye ya da fare gibi davranan zararlı USB aygıtları tespit edilerek engelleniyor.
Kaspersky, gömülü sistemler için geliştirdiği Kaspersky Embedded Systems Security’nin yeni güncellemesini duyurdu. Güncelleme, Windows sistemlere Tam Disk Şifreleme yönetimi, Linux tabanlı platformlara ise BadUSB koruması ekliyor.
Gömülü sistemlerde, yani ATM’ler, perakende terminalleri, bilet otomatları ve özel akıllı tıbbi cihazlarda, saldırganların kurumsal ağa uzaktan girmesine gerek kalmadan birkaç saniyelik fiziksel erişimle ciddi zarar verebildiği ifade ediliyor. Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden düzenlenen saldırılara maruz kaldı. Bu tür saldırıların en sık kamu, savunma, eğitim ve sağlık kurumlarını hedef aldığı belirtiliyor.
Çevrim dışı müdahalelere karşı şifreleme
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini kendi yapısına ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi biçimde uygulamasını sağlıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken cihaz kapalıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor. Böylece cihaz üzerinde ilerleyen süreçleri etkilemek için sisteme zararlı yazılım yerleştirilmesi zorlaşıyor.
Sahte USB aygıtlarına karşı koruma
Güncellemeyle birlikte özellikle Linux ortamları için optimize edilmiş BadUSB koruması da devreye giriyor. Bu özellik, klavye ya da fare gibi görünen sahte ve zararlı USB aygıtlarını tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimi gibi davranmaya çalıştığında sistem aygıtı engelliyor; tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi yıkıcı eylemlerin önü kesilmiş oluyor.
Uzman görüşü
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan ATM ve ödeme terminali gibi cihazlarda fiziksel erişimin sahte USB bağlanmasına ya da depolama birimine müdahaleye fırsat verebildiğini belirtti. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabildiğine dikkat çekerek bu giriş yollarının kapatılmasının daha kritik hale geldiğini söyledi. Gorobets ayrıca Linux için BadUSB korumasının sahte giriş aygıtlarını durdurmaya, Windows için BitLocker yönetiminin ise yetkisiz çevrim dışı erişime karşı depolama alanını korumaya yardımcı olduğunu ifade etti. Bu özelliklerin, kurumların mevcut bilgi işlem kaynakları içinde her cihaz için gereken kontrolleri bir arada sunmasına olanak tanıdığını da aktardı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
