كاسبرسكي تعزز حماية الأنظمة المدمجة من هجمات BadUSB وعمليات التلاعب في وضع عدم الاتصال
يقدم التحديث الأخير لمنتج أمن الأنظمة المدمجة من كاسبرسكي (Kaspersky Embedded Systems Security) إدارة تشفير القرص بالكامل للأجهزة العاملة بنظام ويندوز، فضلاً عن الحماية من هجماتBadUSBعلى المنصات المبنية على نظام لينكس.
في عالم أجهزة الصراف الآلي، ومحطات نقاط البيع بالتجزئة، وآلات بيع التذاكر، والأجهزة الطبية الذكية المتخصصة، لا تكون الجهات الخبيثة مضطرة إلى اختراق شبكة الشركة عن بعد؛ إذ يكفيها الوصول المادي لثوانٍ معدودة لإحداث عواقب وخيمة. فوفقاً لاستطلاع عالمي*، تعرضت شركة من كل عشر شركات خلال العام الماضي إلى هجمات عبر الأجهزة القابلة للتوصيل؛ إذ تعد هذه الأجهزة ناقلاً شديد الخطورة للتهديدات للأنظمة المدمجة. وتسجل المؤسسات الحكومية، والدفاعية، والتعليمية، والصحية أعلى معدلات الحوادث الناجمة عن هذه التهديدات.
يعرف منتج أمن الأنظمة المدمجة من كاسبرسكي (KESS) بأنّه حل مصمم تحديداً لحماية الأجهزة المستقلة التي تؤدي وظائف محددة وتعمل غالباً ببرمجيات قديمة، وتعالج الميزات الجديدة لهذا المنتج التهديدات النشطة التي تستهدف الأجهزة منخفضة الطاقة التي تعمل بنظامي ويندوز ولينكس.
حماية معززة للبيانات من خلال منع التلاعب المباشر دون اتصال بالشبكة
بفضل دمج وظائف إدارة (Windows BitLocker)، يتيح منتج أمن الأنظمة المدمجة من كاسبرسكي لفرق الحماية فرض تشفير القرص بالكامل بشكل مركزي، فضلاً عن مجموعة أخرى من التدابير والضوابط الأمنية. فإلى جانب حماية البيانات المخزنة محلياً، يمنع تشفير القرص المهيأ بطريقة صحيحة المهاجمين، الذين يمتلكون وصولاً مادياً، من تعديل محرك أقراص النظام إذا كان الجهاز في وضع عدم الاتصال بالإنترنت؛ مثل زرع برمجيات خبيثة معدة للتدخل في المعاملات المالية المستقبلية.
حماية متقدمة للأجهزة: تحييد خطر الأجهزة الطرفية الدخيلة
يتضمن هذا التحديث حماية محسنة من تهديدات BadUSB مصمماً لبيئات لينكس. وتكشف هذه التقنية أجهزة USB الطرفية غير المصرح بها، التي تتخفى كأجهزة واجهة بشرية قياسية (HID)، مثل لوحات المفاتيح أو الفأرة.
وحالما يحاول جهاز USB خبيث محاكاة جهاز طرفي مصرح به، يسارع حلّ KESS إلى اعتراضه مانعاً تبعاته التخريبية التي تتضمن تسجيل ضغطات المفاتيح، وإدخال البيانات الخبيثة، وهجمات حجب الخدمة (DoS) الهادفة إلى تعطيل الأنظمة المحلية.
يعلق على هذه المسألة أوليغغوروبيتس، خبير الأمن السيبراني للشركات في كاسبرسكي: «بخصوص الأجهزة المدمجة غير الخاضعة للمراقبة المباشرة، مثل أجهزة الصراف الآلي ومحطات نقاط الدفع، قد يستغل المهاجمون الوصول المادي لتوصيل جهاز USB خبيث، أو التلاعب بوحدة تخزين النظام عندما يكون الجهاز غير متصلٍ بالإنترنت. وربما يساعدهم الذكاء الاصطناعي في تحليل البرامج، وتعديل أساليبهم وتقنياتهم وإجراءاتهم خلال الهجوم، مما يزيد من أهمية إغلاق هذه المنافذ. ويعزز التحديث الأخير لمنتج أمن الأنظمة المدمجة من كاسبرسكي مستوى الحماية من كلا التهديدين؛ إذ تساعد ميزة الحماية من هجمات BadUSB في بيئة لينكس على إيقاف الأجهزة التي تتخفى كأجهزة طرفية مشروعة، أما إدارة BitLocker في بيئة ويندوز فتحمي وحدة تخزين النظام من الوصول غير المصرح به، أو التلاعب بها في وضع عدم الاتصال. وتوسع هذه الإمكانيات قدرات بنية الحلّ المعيارية متعددة الطبقات، مما يتيح للمؤسسات دمج ضوابط أمنية محددة تناسب احتياجات كل جهاز، مع مراعاة الموارد الحاسوبية المتاحة له.»
لمعرفة معلومات إضافية عن حلّ الأنظمة المدمجة من كاسبرسكي وإمكانياته، يرجى زيارة الرابط التالي.
*أجرى مركز أبحاث السوق الداخلي في كاسبرسكي هذه الدراسة في أغسطس 2026، وقد تضمنت إجراء مقابلات مع 1,900 من المتخصصين في أمن تكنولوجيا المعلومات وصناع القرار في مجال الأمن السيبراني عبر 18 دولة هي: البرازيل، والصين، وكولومبيا، ومصر، وفرنسا، وألمانيا، والهند، وإندونيسيا، وإيطاليا، وماليزيا، والمكسيك، والاتحاد الروسي، والمملكة العربية السعودية، وإسبانيا، وتايلاند، وتركيا، وفيتنام، وجنوب إفريقيا.
