Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- Linux tabanlı sistemlerdeki koruma, klavye ya da fare gibi görünen sahte USB aygıtlarını tespit edip engelliyor.
- Güncelleme, ATM ve benzeri gömülü cihazlara fiziksel erişimle yapılabilecek saldırılara karşı savunmayı hedefliyor.
Kaspersky, gömülü sistemler için geliştirdiği Kaspersky Embedded Systems Security (KESS) ürününün yeni güncellemesiyle Windows’ta BitLocker yönetimi ve Linux’ta BadUSB koruması sunduğunu duyurdu. Güncelleme, fiziksel erişim yoluyla yapılan saldırılara karşı gömülü cihazların korunmasını amaçlıyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan, birkaç saniyelik fiziksel erişimle ciddi sonuçlar doğabiliyor. Küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla gerçekleştirilen saldırılara maruz kaldı. Bu tehdit, özellikle gömülü sistemler için kritik bir risk olarak öne çıkıyor. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan, amaca özel ve bağımsız cihazlar için geliştirilen KESS, yeni özellikleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan bu tehditlere yanıt vermeyi amaçlıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncellemeyle birlikte KESS, Windows BitLocker yönetimini ürüne ekliyor. Böylece güvenlik ekipleri tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korurken, fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini engelliyor. Bu sayede cihazın sonraki işlemlerine müdahale etmek üzere tasarlanmış zararlı yazılımların sisteme yerleştirilmesi zorlaşıyor.
Sahte çevre birimlerine karşı koruma
Güncelleme ayrıca özellikle Linux ortamları için optimize edilmiş BadUSB koruması içeriyor. Bu teknoloji, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir USB aygıtı yetkili bir giriş birimi gibi davranmaya çalıştığında KESS aygıtı engelliyor. Böylece tuş vuruşu kaydı, zararlı veri girişi ve sistemlerin işleyişini aksatmayı hedefleyen hizmet reddi saldırıları önlenmiş oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB çevre birimi bağlama ya da çevrim dışı iken depolama birimine müdahale etme fırsatı sunabileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek ve taktik, teknik ve prosedürlerini uyarlamak için yapay zekâdan yararlanabilmesinin bu giriş yollarının kapatılmasını daha kritik hale getirdiğini ifade etti.
Gorobets, "Kaspersky Embedded Systems Security’nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor. Linux için BadUSB koruması, meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken; Windows için BitLocker yönetimi ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor." dedi. Gorobets, bu yeteneklerin kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihazın gereksinim duyduğu güvenlik kontrollerini bir arada sunmasına olanak tanıyan modüler ve çok katmanlı mimariyi zenginleştirdiğini de kaydetti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
