Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için tam disk şifreleme yönetimi sunuyor.
- Linux tabanlı platformlara sahte USB aygıtlarını engelleyen BadUSB koruması ekleniyor.
- Güncelleme, ATM ve benzeri gömülü cihazlara yönelik fiziksel erişim risklerini hedefliyor.
Kaspersky, Embedded Systems Security ürünü için yayımladığı yeni güncellemeyle Windows sistemlere Tam Disk Şifreleme yönetimini, Linux platformlarına ise BadUSB korumasını ekledi. Güncelleme, ATM’ler, perakende terminalleri, bilet otomatları ve tıbbi cihazlar gibi gömülü sistemleri fiziksel saldırılara karşı korumayı amaçlıyor.
Şirketin verdiği bilgiye göre, geçen yıl her on şirketten birinin taşınabilir cihazlar aracılığıyla yapılan saldırılara maruz kaldığı belirtildi. Bu tür saldırılarda en sık hedef alınan alanlar arasında kamu, savunma, eğitim ve sağlık kurumları yer alıyor.
Kaspersky Embedded Systems Security, genellikle eski yazılımlarla çalışan ve belirli amaçlar için geliştirilen cihazlara yönelik bu tehditlere karşı yeni yetenekler sunuyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Ürünün güncellemesi, Windows BitLocker yönetimini ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer kontrollerle birlikte merkezi olarak uygulamasını sağlıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri de engelliyor.
Sahte çevre birimlerine karşı koruma
Linux ortamları için optimize edilen BadUSB koruması, klavye ya da fare gibi davranan sahte USB aygıtlarını tespit ediyor. Zararlı bir aygıt yetkili bir giriş birimi gibi davranmaya çalıştığında sistem aygıtı engelliyor. Bu sayede tuş kaydı, zararlı veri girişi ve hizmet reddi saldırıları gibi işlemlerin önüne geçilmesi hedefleniyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB bağlama ya da çevrim dışı sistem depolama birimine müdahale fırsatı verebileceğini söyledi. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edip taktiklerini uyarlayabildiğini belirterek bu giriş yollarının kapatılmasının daha kritik hale geldiğini ifade etti.
Gorobets, güncellemenin iki tehdide karşı savunmayı güçlendirdiğini; Linux için BadUSB korumasının sahte giriş aygıtlarını durdurmaya, Windows için BitLocker yönetiminin ise yetkisiz çevrim dışı erişime karşı sistem depolama alanını korumaya yardımcı olduğunu aktardı. Ürünün modüler ve çok katmanlı yapısının, kurumların mevcut bilgi işlem kaynakları içinde her cihaz için gereken kontrolleri bir arada sunmasına imkân verdiği belirtildi.
Kaynak: (BYZHA) Beyaz Haber Ajansı
