Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi, gömülü cihazları fiziksel saldırılara karşı daha korunaklı hale getiriyor.
- Windows için BitLocker yönetimi ve Linux için sahte USB aygıtlarını engelleyen BadUSB koruması eklendi.
- Güncelleme, ATM’ler, bilet otomatları ve akıllı tıbbi cihazlar gibi gözetimsiz çalışan cihazları hedef alıyor.
Kaspersky, gömülü sistemleri fiziksel erişimle yapılan saldırılara karşı korumak için Kaspersky Embedded Systems Security’nin yeni bir güncellemesini yayımladı. Güncelleme, Windows sistemlere Tam Disk Şifreleme yönetimi, Linux platformlara ise BadUSB koruması getiriyor.
Gömülü cihazlarda saldırganların ağa uzaktan sızmasına gerek kalmadan, cihaza yalnızca birkaç saniyelik fiziksel erişim sağlaması bile ciddi sonuçlar doğurabiliyor. Bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar aracılığıyla yapılan saldırılara maruz kaldı. Bu tehdidin en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Windows BitLocker yönetimi, güvenlik ekiplerinin tam disk şifreleme politikalarını merkezi olarak uygulamasına imkân tanıyor. Doğru yapılandırılmış şifreleme, yerel depolamadaki verileri korurken cihaz çevrim dışıyken sistem sürücüsüne yapılan müdahaleleri de engelliyor.
Sahte USB aygıtlarına karşı koruma
Linux ortamları için optimize edilen BadUSB koruması, klavye ya da fare gibi görünen zararlı USB aygıtlarını tespit ediyor. Böyle bir aygıt yetkili bir giriş birimi taklit etmeye çalıştığında sistem aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve hizmet reddi saldırıları önlenmeye çalışılıyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan cihazlarda fiziksel erişimin saldırganlara sahte bir USB aygıtı bağlama ya da sistem depolama birimine müdahale etme fırsatı verebileceğini belirtiyor. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edebildiğini ve bu nedenle bu giriş yollarının kapatılmasının daha kritik hale geldiğini ifade ediyor.
Gorobets’e göre Linux için BadUSB koruması meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişime karşı sistem depolama alanını güvence altına alıyor. Güncelleme, kurumların her cihaz için gerekli güvenlik kontrollerini mevcut bilgi işlem kaynakları içinde bir arada uygulamasına olanak tanıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
