Kaspersky, Linux işletim sistemi dayanağını içeren Kaspersky Embedded Systems Security eserini piyasaya sundu. Bu uyarlanabilir ve çok katmanlı tahlil artık gömülü Linux tabanlı sistemler, aygıtlar ve senaryolar için, bu sistemlere yönelik olarak belirlenmiş kuvvetli yasal standartlara uygun biçimde optimize edilmiş güvenlik sağlıyor. Eser, günümüzün Linux sistemlerine yönelik en son siber tehditlere karşı, güç düzeyi ne olursa olsun teminat altına aldığı her aygıt için optimum müdafaa sunuyor.
Fortune Business Insights’ın yakın tarihli raporuna göre küresel Linux pazarı 2021 yılında 5,33 milyar ABD doları olarak hesaplanırken, bu sayının 2029 yılına kadar %19,8’lik yıllık bileşik büyüme oranıyla 22,15 milyar ABD dolarına ulaşacağı öngörülüyor. Maliyet açısından son derece rekabetçi olan ve geniş bir donanım yelpazesinde çalışabilen Linux, büyük işletmelerdeki ticari gömülü sistemlerde ve bankalar, perakende firmaları ve sıhhat kuruluşları dahil olmak üzere kritik altyapı işletmelerinde son derece tanınan. Linux’un benimsenmesinin önümüzdeki yıllarda kıymetli ölçüde artması bekleniyor.
Bu kapsamlı erişim, doğal olarak Linux platformları için yeni özel berbat gayeli yazılımlar geliştiren siber hatalıların dikkatini çekiyor. Kaspersky, 2023’ün birinci yarısında Linux’u hedefleyen 14,5 milyondan fazla ağ tabanlı otomatik hücum kaydetti. Kendi kendini dağıtan berbat gayeli yazılımların ağ üzerinden yayılmasının bir sonucu olan bu akınlar, gömülü sistemlerdeki güvenlik açıklarından yararlanmak isteyen saldırganların gözdesi haline geldi. Birebir devirde Kaspersky, 260 bin yeni ve eşsiz ziyanlı evrak keşfetti ki bu, bilgisayar korsanları tarafından her gün dağıtılan ortalama 1.400’den fazla yeni belge manasına geliyor. Bu durum, işletmelerin Linux tabanlı gömülü aygıt parklarını müdafaa konusunda daha çok durmalarını gerektiriyor.
Kaspersky, Linux tabanlı gömülü platformların özelliklerini desteklemek için artık daha da geniş bir siber müdafaa fonksiyonu yelpazesi sunuyor. Tahlil, ATM’ler ve otomatlar üzere otonom gömülü aygıtların yanı sıra bilgisayarlı PoS ve tıbbi sistemler üzere daha yüksek güç düzeylerine sahip gömülü sistemlerin yaygınlaşmasıyla artan taarruz yüzeylerini korumak üzere tasarlanan ve esnek bir biçimde yapılandırılan ek katmanlar barındırıyor.
Gelişmiş Çok Katmanlı Güvenlik Yaklaşımı
Korumaya yönelik bu çok katmanlı yaklaşım, uygulamanın makul yapılandırmalar ve yaygınlaştırma senaryolarına uygun formda için ayarlanabileceği manasına geliyor. Bu da her bir kullanım durumu için ilgili tehdit senaryolarına nazaran uyarlanmış müdafaa teknikleri eşliğinde optimize edilmiş performansla sonuçlanıyor. Halka açık aygıtlara direkt bulaşmaya yönelik akınlar güçlü kendini müdafaa yetenekleri ve bütünlük izleme fonksiyonelliğiyle karşılanıyor. Buna ek olarak uygulama ve aygıt denetimleri, istenmeyen etraf üniteleri ve uygulamaların kullanımına ve yasadışı araçların başlatılmasına dayalı atakları önlüyor. Bütünlüğü izleme yeteneği, merkezi olay idaresi ve üçüncü taraf SIEM yeteneklerine olan entegrasyonla birlikte bedelli ve hassas finansal ve ferdî bilgilerle çalışan işletmelerin PCI/DSS, SWIFT CSCF HIPAA üzere düzenlemeler tarafından zarurî kılınan uyumluluk ihtiyaçlarını ve hesap verebilirliği karşılamalarına da yardımcı oluyor.
Kaspersky Kıdemli Küresel Eser Pazarlama Müdürü Oleg Gorobets, şunları söylüyor: “Günümüzde Linux tabanlı gömülü aygıtları korumak için piyasada bulunan özel tahlillerin sayısı, Windows tabanlı aygıtlar için sunulanlara kıyasla çok daha az. Bununla birlikte giderek daha fazla donanım sistemi üreticisi ve geliştiricisi Linux tabanlı platformları tercih ediyor. Genel tasarım uygulamalarını Linux gömülü aygıtlarda kullanmak güvenlik açısından hayli risklidir, zira bu sistemlerin kendilerine has özellikleri ve bilgi güvenliğine dair yüksek yasal standartları vardır. Bu nedenle Linux tabanlı gömülü sistem güvenliğine yönelik artan gereksinimi karşılamak için özel bir tahlil oluşturduk ve bunu Kaspersky Embedded Systems Security eserimize fiyatsız olarak dahil ettik. Bu, eserimizin heterojen altyapılarda yeni Linux aygıtlarını benimsemek isteyen, birebir vakitte eski Windows makinelerini çalıştıran işletmeler tarafından kolaylıkla kullanılabileceği manasına geliyor. Tıpkı Windows’taki karşılığı üzere, Kaspersky Embedded Systems Security içindeki Linux tabanlı güvenlik uygulaması da Linux tabanlı gömülü platformlarda test edildi ve bu platformların özelliklerine nazaran uyarlandı. Böylelikle müşterilerimiz, güvenlikten ödün vermek zorunda kalmadan güçlü lakin uygun maliyetli mimarilerden tam olarak yararlanabiliyor.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
