Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması sunuyor.
- Güncelleme, ATM, bilet otomatı ve tıbbi cihaz gibi gömülü sistemleri fiziksel erişim kaynaklı saldırılara karşı korumayı amaçlıyor.
- Sahte HID aygıtları algılanarak engelleniyor; böylece tuş kaydı ve hizmet reddi gibi saldırılar önlenmek isteniyor.
Kaspersky, Embedded Systems Security (KESS) ürününün yeni güncellemesiyle Windows sistemlerde BitLocker yönetimi ve Linux tabanlı platformlarda BadUSB koruması sunduğunu duyurdu. Güncelleme, gömülü cihazlara fiziksel erişimle yapılan saldırılara karşı savunmayı güçlendirmeyi hedefliyor.
ATM’ler, perakende terminalleri, bilet otomatları ve özel akıllı tıbbi cihazlarda, saldırganların kurumsal ağa uzaktan sızmasına gerek kalmadan birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor. Kaynakta anılan küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla yapılan saldırılara maruz kaldı. Bu yöntem, özellikle gömülü sistemler için kritik bir risk oluşturuyor; en sık hedef alınan alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
KESS, genellikle eski yazılımlarla çalışan ve belirli bir amaca yönelik bağımsız cihazlar için geliştirilen bir ürün. Yeni yetenekleriyle Linux ve Windows tabanlı, düşük donanımlı cihazları hedef alan bu tehditlere karşı koruma sağlamayı amaçlıyor.
Windows BitLocker yönetimi ile güvenlik ekipleri, tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Doğru yapılandırılmış disk şifrelemesi yerel verileri korurken, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor. Böylece cihazın sonraki işlemlerine müdahale etmek için yerleştirilmek istenen zararlı yazılımların önü kesilmek isteniyor.
Güncellemenin bir diğer bileşeni, özellikle Linux ortamları için optimize edilmiş BadUSB korumasıdır. Bu özellik, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) gibi görünen sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; tuş kaydı, zararlı veri girişi ve Hizmet Reddi (DoS) gibi saldırıların önü alınmış oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin sahte USB bağlama ya da sistem depolama birimine müdahale fırsatı doğurabildiğini belirtti. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu giriş yollarını kapatmayı daha da kritik hale getirdiğini söyledi. Ona göre Linux için BadUSB koruması sahte giriş aygıtlarını durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişime karşı sistem depolama alanını koruyor. Gorobets ayrıca bu yeteneklerin, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasına olanak tanıdığını ifade etti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
