Kaspersky, Linux tabanlı gömülü aygıtlar için özel güvenlik tahlili sunuyor

Kaspersky, Linux işletim sistemi takviyesini içeren Kaspersky Embedded Systems Security eserini piyasaya sundu. Bu uyarlanabilir ve çok katmanlı tahlil artık gömülü Linux tabanlı sistemler, aygıtlar ve senaryolar için, bu sistemlere yönelik olarak belirlenmiş şiddetli yasal standartlara uygun biçimde optimize edilmiş güvenlik sağlıyor. Eser, günümüzün Linux sistemlerine yönelik en son siber tehditlere karşı, güç düzeyi ne olursa olsun teminat altına aldığı her aygıt için optimum müdafaa sunuyor.

Fortune Business Insights’ın yakın tarihli raporuna göre küresel Linux pazarı 2021 yılında 5,33 milyar ABD doları olarak hesaplanırken, bu sayının 2029 yılına kadar %19,8’lik yıllık bileşik büyüme oranıyla 22,15 milyar ABD dolarına ulaşacağı öngörülüyor. Maliyet açısından son derece rekabetçi olan ve geniş bir donanım yelpazesinde çalışabilen Linux, büyük işletmelerdeki ticari gömülü sistemlerde ve bankalar, perakende firmaları ve sıhhat kuruluşları dahil olmak üzere kritik altyapı işletmelerinde son derece tanınan. Linux’un benimsenmesinin önümüzdeki yıllarda değerli ölçüde artması bekleniyor.

Bu kapsamlı erişim, doğal olarak Linux platformları için yeni özel makus emelli yazılımlar geliştiren siber hatalıların dikkatini çekiyor. Kaspersky, 2023’ün birinci yarısında Linux’u hedefleyen 14,5 milyondan fazla ağ tabanlı otomatik akın kaydetti. Kendi kendini dağıtan makûs gayeli yazılımların ağ üzerinden yayılmasının bir sonucu olan bu akınlar, gömülü sistemlerdeki güvenlik açıklarından yararlanmak isteyen saldırganların gözdesi haline geldi. Birebir periyotta Kaspersky, 260 bin yeni ve eşsiz ziyanlı belge keşfetti ki bu, bilgisayar korsanları tarafından her gün dağıtılan ortalama 1.400’den fazla yeni evrak manasına geliyor. Bu durum, işletmelerin Linux tabanlı gömülü aygıt parklarını müdafaa konusunda daha çok durmalarını gerektiriyor.

Kaspersky, Linux tabanlı gömülü platformların özelliklerini desteklemek için artık daha da geniş bir siber muhafaza fonksiyonu yelpazesi sunuyor. Tahlil, ATM’ler ve otomatlar üzere otonom gömülü aygıtların yanı sıra bilgisayarlı PoS ve tıbbi sistemler üzere daha yüksek güç düzeylerine sahip gömülü sistemlerin yaygınlaşmasıyla artan atak yüzeylerini korumak üzere tasarlanan ve esnek bir halde yapılandırılan ek katmanlar barındırıyor.

Gelişmiş Çok Katmanlı Güvenlik Yaklaşımı

Korumaya yönelik bu çok katmanlı yaklaşım, uygulamanın makul yapılandırmalar ve yaygınlaştırma senaryolarına uygun biçimde için ayarlanabileceği manasına geliyor. Bu da her bir kullanım durumu için ilgili tehdit senaryolarına nazaran uyarlanmış müdafaa teknikleri eşliğinde optimize edilmiş performansla sonuçlanıyor. Halka açık aygıtlara direkt bulaşmaya yönelik taarruzlar güçlü kendini muhafaza yetenekleri ve bütünlük izleme fonksiyonelliğiyle karşılanıyor. Buna ek olarak uygulama ve aygıt denetimleri, istenmeyen etraf üniteleri ve uygulamaların kullanımına ve yasadışı araçların başlatılmasına dayalı hücumları önlüyor. Bütünlüğü izleme yeteneği, merkezi olay idaresi ve üçüncü taraf SIEM yeteneklerine olan entegrasyonla birlikte pahalı ve hassas finansal ve şahsî bilgilerle çalışan işletmelerin PCI/DSS, SWIFT CSCF HIPAA üzere düzenlemeler tarafından mecburî kılınan uyumluluk ihtiyaçlarını ve hesap verebilirliği karşılamalarına da yardımcı oluyor.

Kaspersky Kıdemli Küresel Eser Pazarlama Müdürü Oleg Gorobets, şunları söylüyor: “Günümüzde Linux tabanlı gömülü aygıtları korumak için piyasada bulunan özel tahlillerin sayısı, Windows tabanlı aygıtlar için sunulanlara kıyasla çok daha az. Bununla birlikte giderek daha fazla donanım sistemi üreticisi ve geliştiricisi Linux tabanlı platformları tercih ediyor. Genel tasarım uygulamalarını Linux gömülü aygıtlarda kullanmak güvenlik açısından epey risklidir, zira bu sistemlerin kendilerine has özellikleri ve data güvenliğine dair yüksek yasal standartları vardır. Bu nedenle Linux tabanlı gömülü sistem güvenliğine yönelik artan gereksinimi karşılamak için özel bir tahlil oluşturduk ve bunu Kaspersky Embedded Systems Security eserimize fiyatsız olarak dahil ettik. Bu, eserimizin heterojen altyapılarda yeni Linux aygıtlarını benimsemek isteyen, birebir vakitte eski Windows makinelerini çalıştıran işletmeler tarafından basitçe kullanılabileceği manasına geliyor. Tıpkı Windows’taki karşılığı üzere, Kaspersky Embedded Systems Security içindeki Linux tabanlı güvenlik uygulaması da Linux tabanlı gömülü platformlarda test edildi ve bu platformların özelliklerine nazaran uyarlandı. Böylelikle müşterilerimiz, güvenlikten ödün vermek zorunda kalmadan güçlü lakin uygun maliyetli mimarilerden tam olarak yararlanabiliyor.” 

Kaynak: (BYZHA) Beyaz Haber Ajansı