Kısaca
- Kaspersky Embedded Systems Security’nin son güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması ekliyor.
- BadUSB koruması, klavye ya da fare gibi görünen sahte USB aygıtlarını tespit edip engelliyor.
- Şifreleme, cihaz çevrim dışıyken sistem sürücüsüne yetkisiz müdahaleyi zorlaştırıyor.
Kaspersky, Embedded Systems Security (KESS) ürününün yeni güncellemesiyle gömülü sistemlere yönelik fiziksel saldırılara karşı koruma seçeneklerini genişletti. Güncelleme, Windows sistemler için BitLocker yönetimini, Linux tabanlı platformlar için ise BadUSB korumasını kapsıyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan cihaza yalnızca birkaç saniyelik fiziksel erişim kazanması bile ciddi sonuçlar doğurabiliyor. Küresel bir araştırmaya göre, geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla yapılan saldırılara maruz kaldı. Bu tehdit, özellikle gömülü sistemler için kritik bir risk olarak görülüyor; en sık hedef alınan alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan ve belirli amaçlar için geliştirilen bağımsız cihazları hedef alan bu tehditlere karşı KESS, Linux ve Windows tabanlı düşük donanımlı cihazlar için yeni özellikler sunuyor.
Windows BitLocker yönetimi, güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi biçimde uygulamasını sağlıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini engelliyor.
Güncellemeyle birlikte Linux ortamları için optimize edilmiş BadUSB koruması da devreye giriyor. Bu özellik, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir aygıt yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; böylece tuş vuruşu kaydı, zararlı veri girişi ve sistemin işleyişini aksatmayı amaçlayan hizmet reddi saldırıları önleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, konuya ilişkin olarak ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB çevre birimi bağlama ya da cihaz çevrim dışıyken depolama birimine müdahale etme fırsatı verebileceğini söylüyor. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edip taktiklerini uyarlayabildiğini belirterek bu giriş yollarının kapatılmasının daha da kritik hale geldiğini vurguluyor.
Gorobets’e göre güncelleme her iki tehdide karşı savunmayı güçlendiriyor: Linux için BadUSB koruması meşru bir giriş aygıtı gibi görünen sahte cihazları durdururken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını koruyor. Bu yetenekler, kurumların mevcut bilgi işlem kaynakları içinde her cihazın ihtiyaç duyduğu güvenlik kontrollerini bir arada sunmasına imkân tanıyan modüler ve çok katmanlı mimariyi genişletiyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
