Kaspersky introduceert BadUSB-detectie voor Linux en BitLocker-beheer op embedded systemen toe

Voor dit type apparaat is fysieke toegang een serieus risico. Een aanvaller hoeft het bedrijfsnetwerk niet binnen te dringen als hij een paar seconden bij het apparaat kan komen. Uit een wereldwijde peiling blijkt dat een op de tien bedrijven vorig jaar te maken kreeg met aanvallen via aansluitbare apparaten. Overheid, defensie, onderwijs en zorg lopen daarbij het vaakst schade op.

BitLocker centraal beheren

Door de integratie met Windows BitLocker kunnen beveiligingsteams volledige schijfversleuteling centraal afdwingen, naast de overige beveiligingsmaatregelen in het product. Een correct ingestelde versleuteling beschermt niet alleen lokaal opgeslagen data. Ze maakt het ook lastiger voor iemand met fysieke toegang om de systeemschijf aan te passen terwijl het apparaat uitstaat, bijvoorbeeld om schadelijke software te plaatsen die latere transacties verstoort.

De BadUSB-bescherming is geoptimaliseerd voor Linux-omgevingen. De technologie herkent USB-apparaten die zich voordoen als gewone invoerapparaten, zoals een toetsenbord of muis, terwijl ze in werkelijkheid kwaadaardig zijn. Probeert zo’n apparaat een toegestaan invoerapparaat na te bootsen, dan onderschept KESS het.

Gevolgen van nagebootste invoerapparaten

Zonder die onderschepping kunnen dergelijke apparaten toetsaanslagen vastleggen, kwaadaardige invoer doorgeven of een denial-of-service-aanval uitvoeren die het lokale systeem ontregelt. Kaspersky wijst erop dat AI aanvallers kan helpen software te analyseren en hun technieken tijdens een aanval aan te passen. Het bedrijf noemt het daarom belangrijker om deze aanvalsroutes af te sluiten.

KESS heeft een modulaire, gelaagde opbouw. Organisaties kunnen daardoor per apparaat de beveiligingsmaatregelen combineren die nodig zijn, binnen de beschikbare rekenkracht van het systeem. Dat is relevant voor apparaten met beperkte capaciteit.