Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Linux tabanlı platformlara BadUSB koruması, Windows sistemlere ise Tam Disk Şifreleme yönetimi ekliyor.
- Güncelleme, ATM, bilet otomatı ve akıllı tıbbi cihazlar gibi gömülü sistemleri fiziksel erişimle yapılan saldırılara karşı koruyor.
- Sahte HID aygıtları tespit edilerek engelleniyor; çevrim dışı disk müdahaleleri de şifreleme ile önleniyor.
Kaspersky, Embedded Systems Security ürününün yeni güncellemesiyle gömülü sistemlere yönelik fiziksel saldırılara karşı koruma seçeneklerini genişletti. Güncelleme, Windows için BitLocker yönetimini, Linux için ise BadUSB korumasını içeriyor.
Şirketin açıklamasına göre, ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda siber saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan, yalnızca birkaç saniyelik fiziksel erişimle ciddi sonuçlar doğabiliyor. Bir küresel araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden yapılan saldırılara maruz kaldı. Bu tehdidin en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski yazılımlarla çalışan ve amaca özel geliştirilen cihazları hedef alan bu tehditlere yanıt olarak Kaspersky Embedded Systems Security (KESS) yeni yetenekler sunuyor.
Çevrim dışı müdahalelere karşı veri güvenliği
KESS, Windows BitLocker yönetimini bünyesine alarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi olarak uygulamasını sağlıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini engelliyor. Böylece cihazın sonraki işlemlerini etkilemek üzere sisteme zararlı yazılım yerleştirilmesi zorlaşıyor.
Sahte çevre birimlerinin etkisiz hale getirilmesi
Güncellemeyle birlikte özellikle Linux ortamları için BadUSB koruması da kullanıma sunuluyor. Bu teknoloji, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB aygıtlarını tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; böylece tuş vuruşu kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi eylemler önlenmiş oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB aygıtı bağlama ya da çevrim dışı cihazın depolama birimine müdahale etme imkânı verebildiğini belirtiyor. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edip taktik, teknik ve prosedürlerini uyarlayabildiğini, bu nedenle bu sızma yollarının kapatılmasının daha kritik hale geldiğini ifade ediyor.
Gorobets’e göre güncelleme, Linux için BadUSB korumasıyla meşru giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvence altına alıyor. Bu yetenekler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasına olanak tanıyan modüler ve çok katmanlı mimariyi güçlendiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
