(資料圖片)

卡巴斯基在其卡巴斯基嵌入式系統(tǒng)安全產(chǎn)品中引入了對 Linux 的支持。這種適應(yīng)性強(qiáng)的多層解決方案現(xiàn)在為基于Linux的嵌入式系統(tǒng)、設(shè)備和場景提供優(yōu)化的安全，合通常適用于這些系統(tǒng)的嚴(yán)格監(jiān)管標(biāo)準(zhǔn)。該產(chǎn)品為其保護(hù)的每臺設(shè)備提供最佳保護(hù)（無論其功率級別如何），以抵御針對當(dāng)今Linux系統(tǒng)的最新網(wǎng)絡(luò)威脅。

《財(cái)富商業(yè)洞察》（Fortune Business Insights）最近的一份報(bào)告估計(jì)，2021 年全球 Linux 市場規(guī)模為 億美元，預(yù)計(jì)到 2029 年將增至 億美元，復(fù)合年增長率為 %。Linux在大型企業(yè)和關(guān)鍵基礎(chǔ)設(shè)施企業(yè)（包括銀行、零售公司和醫(yī)療保健組織）的商業(yè)嵌入式系統(tǒng)中廣受歡迎，具有極高的成本競爭力，并且能夠在廣泛的硬件上工作，Linux的應(yīng)用預(yù)計(jì)將在未來幾年內(nèi)大幅增長。

這種不斷擴(kuò)大的覆蓋范圍自然引起了網(wǎng)絡(luò)罪犯的注意，他們正在為這些平臺開發(fā)新的專用惡意軟件。2023年上半年，卡巴斯基記錄到超過1450萬次基于網(wǎng)絡(luò)的針對Linux的自動攻擊。這些攻擊是惡意軟件通過網(wǎng)絡(luò)自我傳播的結(jié)果，是利用嵌入系統(tǒng)中漏洞進(jìn)行攻擊的攻擊者的最愛。在同一時期，卡巴斯基發(fā)現(xiàn)了260,000個新的獨(dú)特惡意文件——平均每天有超過1,400個新文件由黑客分發(fā)。很明顯，企業(yè)需要認(rèn)真考慮如何保護(hù)他們大量基于Linux的嵌入式設(shè)備。

卡巴斯基現(xiàn)在提供廣泛的網(wǎng)絡(luò)保護(hù)功能，以支持基于 Linux 的嵌入式平臺的具體情況。針對自主嵌入式設(shè)備（自動提款機(jī)、自動售貨機(jī)等）的嚴(yán)格保護(hù)與靈活配置的附加層相結(jié)合，旨在應(yīng)對功率級別更高的嵌入式系統(tǒng)（如計(jì)算機(jī)化 PoS 和醫(yī)療系統(tǒng)）所增加的攻擊面。

這種多層級保護(hù)方法意味著可以針對特定配置和部署方案調(diào)整實(shí)施，從而優(yōu)化性能，并針對每個特定用例的相關(guān)威脅場景量身定制保護(hù)。強(qiáng)大的自我保護(hù)功能和完整性監(jiān)控功能也可以抵消對可公開訪問的設(shè)備進(jìn)行直接感染攻擊的風(fēng)險(xiǎn)。此外，應(yīng)用程序和設(shè)備控制還可防止使用未經(jīng)請求的外設(shè)和應(yīng)用程序以及啟動非法工具進(jìn)行攻擊。完整性監(jiān)控——結(jié)合集中式事件管理和與第三方SIEM功能的集成——還可以幫助處理有價(jià)值和敏感的財(cái)務(wù)和個人數(shù)據(jù)的企業(yè)滿足PCI / DSS，SWIFT CSCF HIPAA等法規(guī)規(guī)定的合規(guī)性要求和問責(zé)制。

“今天，市場上用于保護(hù)基于 Linux 的嵌入式設(shè)備的專業(yè)解決方案數(shù)量與保護(hù)基于 Windows 的設(shè)備解決方案數(shù)量相比微不足道。與此同時，越來越多的硬件系統(tǒng)制造商和開發(fā)人員正在轉(zhuǎn)向基于Linux的平臺。在 Linux 嵌入式設(shè)備上使用通用設(shè)計(jì)應(yīng)用程序在安全方面存在相當(dāng)大的風(fēng)險(xiǎn)，因?yàn)檫@些系統(tǒng)有其自身的特殊性，以及較高的監(jiān)管和數(shù)據(jù)安全標(biāo)準(zhǔn)。因此，為了滿足對基于 Linux 的嵌入式系統(tǒng)安全日益增長的需求，我們創(chuàng)建了一個專門的解決方案，并將其免費(fèi)包含在我們的卡巴斯基嵌入式系統(tǒng)安全產(chǎn)品中。這意味著我們的產(chǎn)品也可以輕松地用于異構(gòu)基礎(chǔ)設(shè)施中，企業(yè)可以在采用新的 Linux 設(shè)備的同時運(yùn)行舊的 Windows 機(jī)器?？ò退够度胧较到y(tǒng)安全軟件中基于 Linux 的安全應(yīng)用程序與 Windows 的同類產(chǎn)品一樣，在基于 Linux 的嵌入式平臺上進(jìn)行了測試，并根據(jù)這些平臺的具體情況進(jìn)行了定制。因此，我們的客戶可以充分受益于功能強(qiáng)大但經(jīng)濟(jì)高效的架構(gòu)，而不必在安全性上妥協(xié)，”卡巴斯基全球產(chǎn)品營銷高級經(jīng)理Oleg Gorobets評論說。