- Advertisement -
Ana Sayfa Manşet Kaspersky, Endüstriyel Güvenlik Açıklarının Tespiti İçin Yeni Veri Akışını Duyurdu

Kaspersky, Endüstriyel Güvenlik Açıklarının Tespiti İçin Yeni Veri Akışını Duyurdu

- Advertisement -

Kaspersky, operasyonel teknoloji (OT) yazılımlarındaki güvenlik açıklarının otomatik olarak algılanabilmesi için makine tarafından okunabilen yeni Open Vulnerability and Assessment Language (OVAL) veri akışını başlattı.

Kaspersky Industrial OVAL Data Feed for Windows, Kaspersky uzmanları tarafından analiz edilen ve çok sayıda güncel kaynaktan beslenen en popüler SCADA ve dağıtık kontrol sistemlerindeki (DCS) güvenlik açıkları hakkında kapsamlı istihbarat verilerini ve saldırıyı etkisiz kılmak için ihtiyaç duyulan kılavuzları sağlıyor. Akış, OVAL standardını destekleyen güvenlik açığı yönetimi çözümleriyle entegrasyon için XML biçiminde sunuluyor.

Endüstriyel otomasyon yazılımında keşfedilen güvenlik açıklarının sayısı oldukça fazla ve bu durum endişe yaratıyor. Örneğin Ulusal Güvenlik Açığı Veritabanı (National Vulnerability Database – NVD, https://nvd.nist.gov/), otomasyon, üretim ve dağıtık kontrol sistemlerinde kullanılan popüler yazılımlardaki bilinen binlerce güvenlik açığını ve çeşitli endüstriyel yazılımlardaki bilinen güvenlik açıklarının pek çok kaydını içeriyor. 

Kaspersky Industrial OVAL Data Feed for Windows, çeşitli güvenlik araçları ve hizmetleri arasında güvenlik açığı bilgilerinin standardize aktarımına yönelik OVAL spesifikasyonlarını uyguluyor. Böylece endüstriyel kuruluşların SCADA ve diğer OT yazılımlarının güvenlik açığı algılama ve değerlendirme yeteneklerini geliştirmesine yardımcı oluyor.

Ürün, müşterinin endüstriyel güvenlik açığı yönetimi çözümüne entegre edildi ve açık kaynaklı OVAL yorumlayıcılarıyla kullanılabiliyor. Algılanan sorunlar hakkında sağlanan ayrıntılı bilgiler arasında açıklamalar, etkilenen yazılımın adı ve sürümü, önem derecesi puanı ve metrikleri (CVSS), ayrıca engellemeye dair önlemler yer alıyor. Siemens, Schneider Electric, Yokogawa, Emerson gibi dünyanın önde gelen satıcılarını kapsayan akışın kapsamı Kaspersky müşterilerinin ihtiyaçlarına göre genişletilecek.

Kaspersky ICS CERT uzmanları, MITRE, Ulusal güvenlik açığı veritabanı (NVD), US-CERT, ürün sağlayıcıları ve topluluklar gibi üçüncü parti kaynakları sürekli izleyerek ve aynı zamanda kendi araştırmalarını yürüterek veri topluyor ve güvenlik açıkları hakkında istihbarat oluşturuyor. Ardından tüm veriler ekip tarafından dikkatlice gözden geçiriliyor ve doğru tespit ve değerlendirmeyi etkileyebilecek olası hatalara karşı test ediliyor. Güvenlik açıkları için sağlanan önlemler, OT tehdit koruması konusundaki kapsamlı deneyimlere ve SCADA satıcılarının tavsiyelerine dayanıyor.

Kaspersky ICS CERT Ürünleri Başkanı Mikhail Berezin, şunları söylüyor: “OVAL standardı, bilinen yazılımlar için güvenlik açıklarını veya uygun sistem yapılandırmalarını tanımlamak üzere aktif olarak kullanılıyor. Ancak, endüstriyel kontrol sistemlerinde kullanılan yazılımlar için piyasada kapsamlı ve yüksek kaliteli bir OVAL veri kaynağı bulunmuyor. Yeni veri akışı bu boşluğu dolduruyor ve ICS ile ilgili yazılımlar için gerekli kapsamı sağlıyor. Bu yaklaşım endüstriyel kuruluşların etkinliğini artırırken otomatikleştirilmiş güvenlik açığı değerlendirmesi sürecinin gelişmesine yardımcı olacaktır. Bunu müşterilerimizle yaptığımız projelerde kanıtlamaktan mutluluk duyuyoruz.”

Kaspersky Industrial OVAL Data Feed for Windows hakkında daha fazla bilgi almak ve pilot uygulama talebi göndermek için ics-cert@kaspersky.com e-posta adresinden Kaspersky ile iletişime geçebilirsiniz.

- Advertisement -
- Advertisement -

Haber Başlıkları

Porsche’den 75. Yıla Özel Model: Porsche Vision 357

Porsche 75. yılını çok özel bir otomobil ile kutluyor. Porsche Vision 357, 1948 yılında üretilen Porsche 356’nın mirasını günümüze taşıyor ve gelecekteki...
- Advertisement -

Monster Notebook, Kullanıcı Hatalarını Da Kapsayan Yeni Garanti Modelini Duyurdu

Ürünleriyle oyun ve teknoloji meraklılarının hayatını güzelleştiren Monster Notebook, fayda ve avantaj odaklı yeni hizmeti “Tamamlayıcı Garanti”yi satışa sundu. Satış sonrası destek...

İlk Defa Türkiye’ye Gelen X Serisinin İlk Modeli HONOR X9a olacak

Şık tasarımı, ekran özellikleri ve uzun ömürlü pil performansı ile dikkat çeken HONOR X9a, 1.000 TL ön kayıt avantajıyla birlikte geliyor.

Yenilenmiş Cep Telefonlarında Tutar Sınırı Olmaksızın 12 Taksit İmkânı Başladı

Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK) taksitli cep telefonu alımlarına getirdiği yeni düzenleme ile yenilenmiş cep telefonlarında herhangi bir tutar sınırlaması olmaksızın...

Haber Başlıkları

Porsche’den 75. Yıla Özel Model: Porsche Vision 357

Porsche 75. yılını çok özel bir otomobil ile kutluyor. Porsche Vision 357, 1948 yılında üretilen Porsche 356’nın mirasını günümüze taşıyor ve gelecekteki...

Monster Notebook, Kullanıcı Hatalarını Da Kapsayan Yeni Garanti Modelini Duyurdu

Ürünleriyle oyun ve teknoloji meraklılarının hayatını güzelleştiren Monster Notebook, fayda ve avantaj odaklı yeni hizmeti “Tamamlayıcı Garanti”yi satışa sundu. Satış sonrası destek...

İlk Defa Türkiye’ye Gelen X Serisinin İlk Modeli HONOR X9a olacak

Şık tasarımı, ekran özellikleri ve uzun ömürlü pil performansı ile dikkat çeken HONOR X9a, 1.000 TL ön kayıt avantajıyla birlikte geliyor.

Yenilenmiş Cep Telefonlarında Tutar Sınırı Olmaksızın 12 Taksit İmkânı Başladı

Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK) taksitli cep telefonu alımlarına getirdiği yeni düzenleme ile yenilenmiş cep telefonlarında herhangi bir tutar sınırlaması olmaksızın...

En çok akıllı telefon aldık, TV’leri büyüttük, fritözü keşfettik

Türkiye teknoloji perakendeciliğinin ve e-ticaretin öncüsü Teknosa, 2022 yılı Teknoloji Alışveriş Raporu’nu açıkladı. Teknoloji alışverişlerinde son yıllarda olduğu gibi 2022 yılında da...
- Advertisement -