Как защищать встраиваемые системы

Вы прекрасно знаете, что такое встраиваемые системы, хотя это название вам покажется незнакомым. Мы все пользуемся ими практически каждый день. Это терминалы оплат, банкоматы по выдаче наличных, вендинговые автоматы, где мы покупаем кофе и снеки с собой, заправочные станции, билетные киоски. Все это системы с встроенной финансовой и конфиденциальной информацией. Теперь вы понимаете, что защита встроенных систем жизненно необходима? А теперь давайте выясним, как бизнес сможет это сделать.

Отличительные особенности работы встроенных систем

Встроенная система полностью отличается от работы ПК, ноутбука, мобильного устройства. Терминалами и банкоматами пользуется огромное количество человек, но они выполняют узкоспециализированные задачи. ПК, наоборот – огромный спектр задач может выполнять один пользователь. При взаимодействии с банкоматами и терминалами важна не только скорость, но и безопасность сетевого соединения. Именно порты обмена данными становятся уязвимым местом, через которое хакеры воруют персональные и финансовые данные.

Большой проблемой в защите встраиваемых систем является устаревшее железо или программное обеспечение. Они не позволяют воспользоваться новой или обновленной операционной системой, создавая риск внешнего вторжения. Некоторые устройства находятся в такой локации, которая слишком удалена от точек приема сети. Транзакции проводятся, когда есть хорошее соединение. До этого момента пользователи могут пытаться много раз найти сеть, что приводит к компрометации транзакции, чем непременно воспользуются мошенники.

Из всего сказанного можно сделать вывод, что встроенные системы подвержены сетевым атакам через уязвимые места, которые можно закрыть, используя следующие правила работы с программами.

• Режим – запрет по умолчанию. Устанавливается белый список используемых сайтов. Остальные блокируются.
• Отказ от механизма детектирования угроз, чтобы вредоносная программа не смогла запуститься на оборудовании.
• Внедрение обычного антивируса для рабочих станций.

Варианты защиты у Лаборатории Касперского

«Лаборатория Касперского» предлагает 2 решения проблемы с защитой встроенных систем. Это подбор продуктов из линейки стандартных антивирусов или программу класса Endpoint Security. Современные защитные технологии уже вшиты в экосистему продуктов, которые отлично защищают не только ПК, но и встроенные системы.