Siber güvenlik devi Kaspersky, gömülü sistemlerin artan siber tehditlere karşı korunmasını güçlendirmek amacıyla Embedded Systems Security (KESS) çözümüne önemli güncellemeler getirdi. Yayınlanan son sürüm ile Windows tabanlı sistemler için Tam Disk Şifreleme (FDE) yönetimi sunulurken, Linux tabanlı platformlara da BadUSB koruması kazandırıldı. Bu yenilikler, özellikle fiziksel erişim yoluyla gerçekleştirilen saldırılara karşı kritik bir öneme sahip olan gömülü sistem güvenliğini artırmayı hedefliyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlar gibi gömülü sistemler, siber saldırganlar için kolay hedefler olabiliyor. Kurumsal ağlara uzaktan sızmaya gerek kalmadan, bu cihazlara yalnızca birkaç saniyelik fiziksel erişim sağlamak dahi yıkıcı sonuçlar doğurabiliyor. Küresel bir araştırmaya göre, geçtiğimiz yıl her on şirketten biri taşınabilir cihazlar yoluyla gerçekleştirilen saldırılara maruz kaldı. Bu tehdit vektörü, bilhassa kamu, savunma, eğitim ve sağlık kuruluşlarını hedef alan gömülü sistemler açısından büyük bir risk teşkil ediyor.
Veri Güvenliği Çevrim Dışı Müdahalelere Karşı Güçlendirildi
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini bünyesine katarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasına olanak tanıyor. Bu entegrasyon, yerel depolama alanındaki verileri korumanın yanı sıra, fiziksel erişim elde eden saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor. Uygun şekilde yapılandırılmış disk şifrelemesi sayesinde, cihazın ilerleyen süreçteki işlemlerine müdahale etmek amacıyla tasarlanmış zararlı yazılımların sisteme yerleştirilmesinin önüne geçiliyor. Bu özellik, özellikle hassas verilerin bulunduğu ve fiziksel erişimin mümkün olabileceği ortamlarda büyük bir güvenlik katmanı sunuyor.
Gömülü sistemler genellikle eski nesil yazılımlarla çalışır ve amaca özel, bağımsız cihazlar olarak tasarlanır. KESS, sunduğu yeni yeteneklerle hem Linux hem de Windows tabanlı düşük donanımlı cihazları hedef alan bu güncel tehditlere doğrudan yanıt veriyor. Bu sayede, kurumlar kritik altyapılarını daha etkili bir şekilde koruyabiliyor.
Gelişmiş Cihaz Koruması: Sahte Çevre Birimlerinin Etkisiz Hale Getirilmesi
Güncelleme kapsamında, özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuldu. BadUSB saldırıları, USB cihazlarının (örneğin flash bellekler) kötü amaçlı yazılımlarla enfekte edilerek klavye veya fare gibi standart çevre birimleri taklit etmesi ve sisteme zararlı komutlar göndermesi prensibine dayanır. Bu tür saldırılar, güvenlik duvarlarını ve antivirüs programlarını atlayarak sisteme kolayca sızabilir. Kaspersky'nin yeni BadUSB koruması, bu tür sahte çevre birimlerinin etkisini ortadan kaldırarak Linux tabanlı gömülü sistemlerin güvenliğini artırıyor.
Bu teknoloji, USB cihazlarının davranışlarını analiz ederek anormal veya şüpheli hareketleri tespit eder ve engeller. Böylece, saldırganların USB portları aracılığıyla sisteme yetkisiz erişim sağlaması veya zararlı yazılım bulaştırması engellenmiş olur. Bu özellik, özellikle kritik altyapı bileşenlerinde ve halka açık noktalarda kullanılan gömülü sistemler için hayati önem taşıyor.
Kaspersky'den Uzman Görüşü
Kaspersky'nin bu güncellemeleri, özellikle Endüstriyel Kontrol Sistemleri (ICS) ve Nesnelerin İnterneti (IoT) cihazlarının yaygınlaşmasıyla birlikte artan siber güvenlik risklerine karşı proaktif bir yaklaşım sergiliyor. Şirket, kurumsal ağların dışındaki cihazların da en az ağ içi cihazlar kadar korunması gerektiği anlayışıyla hareket ediyor. Bu yeni özellikler, kurumların siber güvenlik stratejilerini güçlendirmelerine ve potansiyel veri ihlallerinin önüne geçmelerine yardımcı olacak.
Özetle, Kaspersky Embedded Systems Security'nin son güncellemesi, gömülü sistemlerin fiziksel ve çevrim dışı saldırılara karşı savunmasını önemli ölçüde artırıyor. Hem Windows hem de Linux platformlarına yönelik bu yenilikler, günümüzün karmaşık siber tehdit ortamında kritik öneme sahip cihazların güvenliğini sağlamak için kapsamlı bir çözüm sunuyor.
