Optimiere Sicherheit für eingebettete Systeme
Das aktuelle Update für Kaspersky Embedded Systems Security [1] ermöglicht die zentrale Verwaltung der vollständigen Festplattenverschlüsselung unter Windows und führt einen BadUSB-Schutz für Linux-basierte Systeme ein. Die neuen Funktionen optimieren den Schutz eingebetteter Systeme wie Geldautomaten und Zahlungsterminals vor Angriffen mit physischem Zugriff.
Im vergangenen Jahr war jedes zehnte Unternehmen von Angriffen über anschließbare Geräte betroffen [2]. Die höchsten Vorfallraten wurden dabei bei Behörden sowie Einrichtungen des Verteidigungs-, Bildungs- und Gesundheitswesens verzeichnet. Für eingebettete Systeme wie Geldautomaten, Kassenterminals, Ticketautomaten und spezielle medizinische Geräte ist dieser Angriffsvektor besonders kritisch, da bereits wenige Sekunden physischen Zugriffs ausreichen können, um erheblichen Schaden anzurichten.
Um solche Geräte zu schützen, hat Kaspersky die Lösung Kaspersky Embedded Systems Security speziell für eigenständige Geräte mit fest definierten Funktionen entwickelt, die häufig ältere Software nutzen und über begrenzte Rechenressourcen verfügen. Mit den neuen Funktionen optimiert Kaspersky nun den Schutz dieser Windows- und Linux-basierten Systeme vor Angriffen. Zu den Optimierungen gehören:
- Mehr Datensicherheit durch Schutz vor Offline-Manipulationen: Mit der neu integrierten Verwaltung von Windows BitLocker können Sicherheitsteams die vollständige Festplattenverschlüsselung zentral durchsetzen und mit weiteren Sicherheitskontrollen kombinieren. Bei korrekter Konfiguration schützt die Verschlüsselung nicht nur lokal gespeicherte Daten, sondern hilft auch zu verhindern, dass Angreifer mit physischem Zugriff das Systemlaufwerk im Offline-Zustand manipulieren. So lässt sich beispielsweise das Einschleusen von Schadsoftware erschweren, die spätere
- Erweiterter Schutz vor manipulierten USB-Geräten unter Linux: Das Update führt zudem einen speziell für Linux-Umgebungen optimierten BadUSB-Schutz ein. Die Technologie erkennt manipulierte USB-Geräte, die sich als reguläre Eingabegeräte (Human Interface Devices, HID) wie Tastaturen oder Mäuse ausgeben. Dadurch werden Aktivitäten wie Keylogging, schädliche Eingaben oder Denial-of-Service-Angriffe (DoS), die lokale Systeme beeinträchtigen sollen, verhindert.
„Bei unbeaufsichtigten eingebetteten Geräten wie Geldautomaten und Zahlungsterminals kann der physische Zugriff Angreifern ermöglichen, ein manipuliertes USB-Peripheriegerät anzuschließen oder das Systemlaufwerk offline zu manipulieren. KI könnte ihnen dabei helfen, die Software zu analysieren und ihre Taktiken, Techniken und Vorgehensweisen (TTPs) während eines Angriffs anzupassen, weshalb es umso wichtiger ist, diese Angriffswege zu schließen“, kommentiert Oleg Gorobets, Corporate Cybersecurity Expert bei Kaspersky. „Das aktuelle Update für Kaspersky Embedded Systems Security optimiert den Schutz vor beidem: Die BadUSB-Schutzfunktion für Linux hilft dabei, Geräte zu blockieren, die sich als legitime Eingabegeräte tarnen, während die BitLocker-Verwaltung für Windows den Systemspeicher vor unbefugtem Offline-Zugriff und Manipulationen schützt. Diese Funktionen ergänzen die modulare, mehrschichtige Architektur unseres Produkts; damit können Unternehmen genau die Sicherheitskontrollen kombinieren, die jedes Gerät im Rahmen seiner verfügbaren Rechenressourcen benötigt.“
Weitere Informationen zu Kaspersky Embedded Systems Security und den verfügbaren Funktionen sind verfügbar unter https://www.kaspersky.com/enterprise-security/embedded-systems
[1] https://www.kaspersky.com/enterprise-security/embedded-systems
[2] Die Umfrage wurde im August 2026 vom internen Marktforschungszentrum von Kaspersky durchgeführt. Insgesamt wurden 1.900 IT-Sicherheitsexperten und Entscheider für Cybersicherheit in 18 Ländern befragt: Brasilien, China, Kolumbien, Ägypten, Frankreich, Deutschland, Indien, Indonesien, Italien, Malaysia, Mexiko, Russland, Saudi-Arabien, Spanien, Thailand, Türkei, Vietnam und Südafrika.
Nützliche Links:
- Kaspersky Embedded Systems Security: https://www.kaspersky.com/enterprise-security/embedded-systems
