Kaspersky Fiziksel Erişim Tehdidine Karşı Önlem Aldı
12 Kasım 2026
Kaspersky Embedded Systems Security için yayımlanan son güncelleme, Windows sistemlere Tam Disk Şifreleme (FDE) yönetimi sunarken Linux tabanlı platformlara da BadUSB koruması kazandırıyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda siber saldırganların kurumsal ağlara uzaktan sızması gerekmiyor. Cihazlara birkaç saniyeliğine fiziksel erişim sağlanması bile yıkıcı sonuçlar doğurabiliyor.
Küresel bir araştırmaya* göre, geçtiğimiz yıl her on şirketten biri taşınabilir cihazlar yoluyla gerçekleştirilen saldırılara maruz kaldı. Bu tehdit, özellikle gömülü sistemler açısından kritik risk oluşturuyor. Saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan, amaca özel ve bağımsız cihazlar için geliştirilen Kaspersky Embedded Systems Security (KESS), yeni yetenekleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan tehditlere karşı koruma sağlıyor.
Çevrim dışı müdahalelere karşı veri güvenliği
Kaspersky Embedded Systems Security, Windows BitLocker yönetimini bünyesine katarak güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulamasını sağlıyor.
Uygun şekilde yapılandırılmış disk şifrelemesi, yerel depolama alanındaki verileri koruyor. Ayrıca fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini ve cihazın sonraki işlemlerini hedef alan zararlı yazılımları sisteme yerleştirmesini engelliyor.
BadUSB koruması sahte çevre birimlerini engelliyor
Güncellemeyle, özellikle Linux ortamları için optimize edilmiş BadUSB koruması da kullanıma sunuluyor. Teknoloji, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren sahte ve zararlı USB çevre birimlerini tespit ediyor.
Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor. Böylece tuş vuruşu kaydı (keylogging), zararlı veri girişi ve yerel sistemlerin işleyişini aksatmayı amaçlayan Hizmet Reddi (DoS) saldırıları gibi eylemlerin önüne geçiliyor.
Kaspersky’den güncellemeye ilişkin açıklama
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, konuya ilişkin değerlendirmesinde şunları söyledi:
“ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişim, saldırganlara sahte bir USB çevre birimi bağlama veya cihaz çevrim dışıyken sistem depolama birimine müdahale etme fırsatı sunabilir. Saldırganların saldırı sürecinde yazılımları analiz etmek ve taktik, teknik ve prosedürlerini (TTP) uyarlamak için yapay zekâdan yararlanabilmesi, bu sızma yollarının kapatılmasını çok daha kritik hale getiriyor.
“Kaspersky Embedded Systems Security’nin son güncellemesi, her iki tehdide karşı da savunmayı güçlendiriyor. Linux için BadUSB koruması, meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olurken Windows için BitLocker yönetimi, yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvenceye alıyor. Bu kabiliyetler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her bir cihazın gereksinim duyduğu güvenlik kontrollerini bir arada sunmasına olanak tanıyan ürünün modüler ve çok katmanlı mimarisini daha da zenginleştiriyor.”
Kaspersky Embedded Systems Security ve özellikleri hakkında daha detaylı bilgiye buradan ulaşabilirsiniz.
*Araştırma, Kaspersky bünyesindeki Pazar Araştırma Merkezi tarafından Ağustos 2026’da gerçekleştirildi. Çalışma, Almanya, Amerika Birleşik Devletleri, Brezilya, Çin, Endonezya, Fransa, Güney Afrika, Hindistan, İspanya, İtalya, Kolombiya, Malezya, Meksika, Mısır, Rusya Federasyonu, Suudi Arabistan, Tayland, Türkiye ve Vietnam dahil olmak üzere 18 ülkeden 1.900 BT güvenlik uzmanı ve siber güvenlik karar vericisiyle yapılan görüşmeleri kapsıyor.
Kaspersky hakkında
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Şirket, bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı korudu.
Kaspersky’nin tehdit istihbaratı ve güvenlik uzmanlığı; bireyleri, işletmeleri, kritik altyapıları ve devletleri korumaya yönelik çözümlere ve hizmetlere dönüşüyor. Şirketin güvenlik portföyünde kişisel cihazlar için dijital yaşam koruması, şirketlere yönelik güvenlik ürünleri ve hizmetleri ile gelişen dijital tehditlerle mücadele eden Cyber Immune çözümleri bulunuyor. Kaspersky, milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumasına yardımcı oluyor.