Kaspersky, Gömülü Sistemlerin BadUSB ve Çevrim Dışı Müdahalelere Karşı Korumasını Güçlendiriyor

Kaspersky Embedded Systems Security için yayınlanan en son güncelleme; Windows sistemler için Tam Disk Şifreleme (FDE) yönetimi sunarken, Linux tabanlı platformlara da BadUSB koruması kazandırıyor.

ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlar söz konusu olduğunda, siber saldırganların kurumsal ağlara uzaktan sızmasına dahi gerek kalmıyor; cihazlara yalnızca birkaç saniyelik fiziksel erişim sağlamak bile yıkıcı sonuçlar doğurabiliyor. Nitekim küresel bir araştırmaya* göre, geçtiğimiz yıl her on şirketten biri taşınabilir cihazlar yoluyla gerçekleştirilen saldırılara maruz kaldı. Bu tehdit vektörü, bilhassa gömülü sistemler açısından kritik bir risk teşkil ediyor. Söz konusu saldırıların en sık hedef aldığı alanların başında ise kamu, savunma, eğitim ve sağlık kuruluşları geliyor.

Genellikle eski nesil yazılımlarla çalışan, amaca özel ve bağımsız cihazlar için geliştirilen Kaspersky Embedded Systems Security (KESS), sunduğu yeni yeteneklerle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan bu güncel tehditlere doğrudan yanıt veriyor.

Çevrim Dışı Müdahalelerin Engellenmesiyle Güçlendirilen Veri Güvenliği

Kaspersky Embedded Systems Security, Windows BitLocker yönetimini bünyesine katarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasına olanak tanıyor. Uygun şekilde yapılandırılmış disk şifrelemesi, yerel depolama alanındaki verileri korumanın yanı sıra fiziksel erişim elde eden saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor. Bu sayede, cihazın ilerleyen süreçteki işlemlerine müdahale etmek amacıyla tasarlanmış zararlı yazılımların sisteme yerleştirilmesinin önüne geçiliyor.

Gelişmiş Cihaz Koruması: Sahte Çevre Birimlerinin Etkisiz Hale Getirilmesi

Güncelleme kapsamında, özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuluyor. Bu teknoloji; klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor.

Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığı anda KESS devreye girerek aygıtı engelliyor. Böylece tuş vuruşu kaydı (keylogging), zararlı veri girişi ve yerel sistemlerin işleyişini aksatmak üzere tasarlanan Hizmet Reddi (DoS) saldırıları gibi yıkıcı eylemler bertaraf ediliyor.

Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, konuya ilişkin değerlendirmesinde şunları aktarıyor: “ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişim, saldırganlara sahte bir USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunabilir. Saldırganların saldırı sürecinde yazılımları analiz etmek ve taktik, teknik ve prosedürlerini (TTP) uyarlamak için yapay zekâdan yararlanabilmesi, bu sızma yollarının kapatılmasını çok daha kritik hale getiriyor. Kaspersky Embedded Systems Security’nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor. Linux için BadUSB koruması, meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken; Windows için BitLocker yönetimi ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Bu kabiliyetler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her bir cihazın gereksinim duyduğu güvenlik kontrollerini bir arada sunmasına olanak tanıyan ürünün modüler ve çok katmanlı mimarisini daha da zenginleştiriyor.”

*

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaynak: Beyaz Haber Ajansı