Ekonomi Haberleri - Kaspersky, Embedded Systems Security (KESS) için yayınladığı en son güncellemeyle gömülü sistemlerde çevrim dışı saldırılara karşı koruma kabiliyetini artırdı.
Şirketten yapılan açıklamaya göre, yeni güncelleme Windows sistemler için Tam Disk Şifreleme (FDE) yönetimi, Linux tabanlı platformlar içinse BadUSB koruması sağlıyor.
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini bünyesine katarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle merkezi olarak uygulamasına olanak tanıyor.
Uygun şekilde yapılandırılmış disk şifrelemesi, yerel depolama alanındaki verileri korumanın yanı sıra fiziksel erişim elde eden saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor. Bu sayede, cihazın ilerleyen süreçteki işlemlerine müdahale etmek amacıyla tasarlanmış zararlı yazılımların sisteme yerleştirilmesinin önüne geçiliyor.
Güncelleme kapsamında, özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuluyor. Bu teknoloji, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor.
Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığı anda KESS devreye girerek aygıtı engelliyor. Böylece tuş vuruşu kaydı (keylogging), zararlı veri girişi ve yerel sistemlerin işleyişini aksatmak üzere tasarlanan Hizmet Reddi (DoS) saldırıları gibi yıkıcı eylemler bertaraf ediliyor.
Kaspersky'den fiziksel erişim kaynaklı siber tehditlere karşı yeni önlemler
Açıklamada görüşlerine yer verilen Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM'ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunabildiğini belirtti.
Gorobets, saldırganların saldırı sürecinde yazılımları analiz etmek ve taktik, teknik ve prosedürlerini uyarlamak için yapay zekadan yararlanabilmesinin sızma yollarının kapatılmasını çok daha kritik hale getirdiğini vurgulayarak, şunları kaydetti:
"Kaspersky Embedded Systems Security'nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor. Linux için BadUSB koruması, meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken, Windows için BitLocker yönetimi ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Bu kabiliyetler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her bir cihazın gereksinim duyduğu güvenlik kontrollerini bir arada sunmasına olanak tanıyan ürünün modüler ve çok katmanlı mimarisini daha da zenginleştiriyor."
