Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Linux tabanlı platformlara BadUSB koruması ekliyor.
- Windows sistemler için Tam Disk Şifreleme yönetimi de güncellemeyle birlikte kullanıma sunuluyor.
- Güncelleme, ATM, bilet otomatı ve akıllı tıbbi cihazlara yönelik fiziksel erişim saldırılarını hedefliyor.
Kaspersky, Embedded Systems Security ürünü için yayımladığı son güncellemeyle Windows sistemlere Tam Disk Şifreleme yönetimi, Linux platformlara ise BadUSB koruması getirdi. Güncelleme, gömülü cihazlara yönelik fiziksel erişim tehditlerine karşı yeni katmanlar sunuyor.
Şirketin açıklamasına göre ATM’ler, perakende terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan, yalnızca birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor.
Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla gerçekleştirilen saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncellemeyle gelen Windows BitLocker yönetimi, güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi biçimde uygulamasına imkân tanıyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korurken cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor.
Sahte USB aygıtlarına karşı koruma
Linux ortamları için optimize edilen BadUSB koruması, klavye ya da fare gibi standart İnsan Arayüz Aygıtı kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor. Yetkili bir giriş birimini taklit eden kötü amaçlı bir aygıt tespit edildiğinde ürün aygıtı engelliyor. Böylece tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi saldırıları gibi tehditlerin önüne geçilmesi hedefleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB aygıtı bağlama ya da çevrim dışı depolama birimine müdahale fırsatı verebileceğini belirtti. Gorobets, saldırganların yazılımları analiz etmek ve taktiklerini uyarlamak için yapay zekâdan yararlanabilmesinin bu tür giriş noktalarının kapatılmasını daha kritik hale getirdiğini söyledi.
Gorobets’e göre güncelleme, Linux için BadUSB korumasıyla sahte giriş aygıtlarını durdurmaya, Windows için BitLocker yönetimiyle ise yetkisiz çevrim dışı erişime karşı sistem depolama alanını güvenceye almaya yardımcı oluyor. Ürünün modüler ve çok katmanlı mimarisi de kurumların her cihaz için gereken güvenlik kontrollerini mevcut bilgi işlem kaynakları çerçevesinde bir arada sunmasına olanak tanıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
