Kısaca
- Kaspersky Embedded Systems Security’nin son güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- Güncelleme, ATM ve benzeri gömülü cihazlara fiziksel erişim yoluyla yapılan saldırılara karşı koruma hedefliyor.
- Sahte klavye ve fare gibi görünen zararlı USB aygıtları tespit edilerek engelleniyor.
Kaspersky, gömülü sistemleri hedef alan fiziksel saldırılara karşı Embedded Systems Security ürününün son güncellemesini yayımladı. Güncelleme, Windows sistemler için Tam Disk Şifreleme yönetimi ve Linux tabanlı platformlar için BadUSB koruması içeriyor.
Ürün, genellikle eski nesil yazılımlarla çalışan ve belirli amaçlar için geliştirilen bağımsız Linux ve Windows tabanlı cihazları hedef alıyor.
Şirketin verdiği bilgiye göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla düzenlenen saldırılarla karşılaştı. Bu saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Veri güvenliği
Windows BitLocker yönetimi ile güvenlik ekipleri, tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi biçimde uygulayabiliyor. Doğru yapılandırılan şifreleme, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri engelleyerek zararlı yazılımların sisteme yerleştirilmesini zorlaştırıyor.
Sahte USB aygıtlarına karşı koruma
Linux ortamları için geliştirilen BadUSB koruması, klavye veya fare gibi İnsan Arayüz Aygıtı kılığına giren zararlı USB çevre birimlerini tespit ediyor. Yetkili bir giriş aygıtını taklit eden bir cihaz algılandığında sistem aygıtı engelliyor. Böylece tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi risklerin önüne geçilmesi amaçlanıyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, konuya ilişkin olarak şunları söyledi: "ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişim, saldırganlara sahte bir USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunabilir." Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edebildiğini belirterek bu giriş yollarının kapatılmasının daha kritik hale geldiğini ifade etti.
Gorobets, güncellemenin iki tehdide karşı savunmayı güçlendirdiğini aktardı. Ona göre Linux için BadUSB koruması sahte giriş aygıtlarını durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişime karşı sistem depolama alanını koruyor. Bu özelliklerin, kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları çerçevesinde bir arada sunmasına imkân tanıdığını belirtti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
