Gömülü Sistemler İçin Yeni Güvenlik Yetenekleri
Kaspersky, Embedded Systems Security ürünü için yayınladığı son güncelleme ile Windows ve Linux tabanlı gömülü cihazları korumaya yönelik iki önemli yetenek ekledi. Güncelleme, ATM'ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş tıbbi cihazlar gibi kritik sistemleri hedef alan modern saldırılara karşı savunmayı artırıyor.
Fiziksel Erişim Tehdidi Büyüyor
Gömülü sistemler söz konusu olduğunda, siber saldırganların cihazlara yalnızca birkaç saniyelik fiziksel erişim sağlaması dahi yıkıcı sonuçlar doğurabiliyor. Geçtiğimiz yıl yürütülen küresel bir araştırmaya göre, her on şirketten biri taşınabilir cihazlar yoluyla gerçekleştirilen saldırılara maruz kaldı. Söz konusu tehdit vektörü bilhassa gömülü sistemler açısından kritik bir risk teşkil ediyor ve kamu, savunma, eğitim ile sağlık kuruluşları en sık hedef alınan alanlar arasında bulunuyor.
Windows Sistemlerde Tam Disk Şifreleme Yönetimi
Kaspersky Embedded Systems Security güncellemesi, Windows BitLocker yönetimini bünyesine katıyor. Bu sayede güvenlik ekipleri tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Uygun şekilde yapılandırılmış disk şifrelemesi, yerel depolama alanındaki verileri korumanın yanı sıra fiziksel erişim elde eden saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor.
Bu koruma mekanizması, cihazın ilerleyen süreçteki işlemlerine müdahale etmek amacıyla tasarlanan zararlı yazılımların sisteme yerleştirilmesinin önüne geçiyor.
Linux İçin BadUSB Koruması
Güncelleme kapsamında, özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuluyor. Bu teknoloji, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor.
Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığı anda sistem devreye girerek aygıtı engelliyor. Böylece tuş vuruşu kaydı (keylogging), zararlı veri girişi ve yerel sistemlerin işleyişini aksatmak üzere tasarlanan Hizmet Reddi (DoS) saldırıları gibi yıkıcı eylemler bertaraf ediliyor.
Yapay Zeka Destekli Tehditler Karşısında Savunma
Kaspersky Kurumsal Siyer Güvenlik Uzmanı Oleg Gorobets, ATM'ler ve ödeme terminalleri gibi gözetimsüz çalışan gömülü cihazlarda fiziksel erişimin saldırganlara sahte USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunduğunu belirtiyor.
Saldırganların yapay zeka yardımıyla saldırı sürecinde yazılımları analiz etmesinin ve taktik, teknik ve prosedürlerini uyarlamasının bu açıkları kapatmayı kritik hale getirdiğini vurgulayan Gorobets, Kaspersky Embedded Systems Security'nin yeni güncellemesinin her iki tehdide karşı da savunmayı güçlendirdiğini söylüyor.
Kurumlar İçin Entegre Çözüm
Linux için BadUSB koruması meşru bir giriş aygıtı gibi görünen sahte cihazları durdururken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Bu yetenekler, kurumların mevcut bilgi işlem kaynakları üzerinde ek yatırım yapmadan gömülü sistemlerini modern tehditlere karşı koruma altına almalarını sağlıyor.
