Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, Windows için Tam Disk Şifreleme yönetimi ve Linux için BadUSB koruması getiriyor.
- BadUSB koruması, klavye ya da fare gibi görünen sahte USB aygıtlarını tespit edip engelliyor.
- BitLocker yönetimi, çevrim dışı müdahalelere karşı sistem sürücüsünü koruyor.
Kaspersky, gömülü sistemlere yönelik fiziksel saldırı risklerine karşı Embedded Systems Security ürününün yeni bir güncellemesini yayımladı. Güncelleme, Windows sistemler için Tam Disk Şifreleme yönetimi sunarken Linux tabanlı platformlara BadUSB koruması ekliyor.
Kaspersky’nin açıklamasına göre ATM’ler, perakende satış terminalleri, bilet otomatları ve akıllı tıbbi cihazlarda birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor. Aynı açıklamada, geçen yıl şirketlerin her on birinden birinin taşınabilir cihazlar yoluyla yapılan saldırılara maruz kaldığı belirtiliyor. Bu saldırıların en sık kamu, savunma, eğitim ve sağlık kuruluşlarını hedef aldığı ifade ediliyor.
Eski nesil yazılımlarla çalışan ve belirli amaçlara özel cihazlar için geliştirilen Kaspersky Embedded Systems Security, yeni özellikleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan tehditlere karşı koruma sağlamayı amaçlıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Güncelleme, Windows BitLocker yönetimini ürüne ekleyerek güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasına imkân veriyor. Doğru yapılandırılmış disk şifrelemesi, cihaz çevrim dışıyken sistem sürücüsüne yapılacak müdahaleleri engelliyor ve sisteme zararlı yazılım yerleştirilmesinin önüne geçiliyor.
Sahte çevre birimlerinin etkisiz hale getirilmesi
Güncellemeyle birlikte özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuldu. Bu özellik, klavye ya da fare gibi standart İnsan Arayüz Aygıtı kılığına giren zararlı USB aygıtlarını tespit ediyor. Yetkili bir giriş birimini taklit eden bir aygıt algılandığında Kaspersky Embedded Systems Security aygıtı engelliyor. Böylece tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi saldırıları gibi eylemlerin önüne geçildiği belirtiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB bağlama ya da çevrim dışı sistem depolama birimine müdahale fırsatı verebileceğini söyledi. Gorobets, "Kaspersky Embedded Systems Security’nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor." dedi. Gorobets, Linux için BadUSB korumasının meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olduğunu, Windows için BitLocker yönetiminin ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını koruduğunu belirtti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
