«كاسبرسكي» تطور حماية الأنظمة المدمجة من هجمات USB الخبيثة والتلاعب بالأجهزة دون إتصال بالإنترنت
التحديث الجديد يدعم تشفير الأقراص بالكامل على أجهزة ويندوز والحماية من هجمات BadUSB على أنظمة لينكس.. وإستطلاع يكشف تعرض شركة من كل 10 شركات لهجمات عبر الأجهزة القابلة للتوصيل
كتب حاتم محمد
أعلنت شركة «كاسبرسكي» إطلاق تحديث جديد لحلها الأمني Kaspersky Embedded Systems Security، يستهدف تعزيز حماية الأنظمة المدمجة المستخدمة في أجهزة الصراف الآلي، ومحطات نقاط البيع، وآلات بيع التذاكر، والأجهزة الطبية الذكية، من خلال إضافة إمكانيات متقدمة لتشفير الأقراص بالكامل على الأجهزة العاملة بنظام ويندوز، والتصدي لهجمات BadUSB على المنصات المبنية بنظام لينكس.
ويأتي التحديث في ظل تزايد المخاطر المرتبطة بالوصول المادي غير المصرح به إلى الأجهزة، إذ لم تعد الهجمات السيبرانية تعتمد بالضرورة على اختراق الشبكات عن بُعد، بل يمكن للمهاجمين استغلال توصيل أجهزة خارجية خبيثة أو التلاعب بوحدات تخزين الأنظمة لإحداث أضرار تشغيلية ومالية.
شركة من كل 10 شركات تعرضت لهجمات عبر الأجهزة القابلة للتوصيل
وكشفت نتائج استطلاع عالمي أجرته كاسبرسكي أن شركة من كل 10 شركات تعرضت خلال العام الماضي لهجمات استُخدمت فيها أجهزة قابلة للتوصيل، باعتبارها إحدى الوسائل التي يمكن استغلالها لنقل التهديدات إلى الأنظمة المدمجة.
وأشار الاستطلاع إلى أن المؤسسات العاملة في قطاعات الحكومة والدفاع والتعليم والرعاية الصحية سجلت أعلى معدلات الحوادث المرتبطة بهذه التهديدات، ما يعكس أهمية تأمين الأجهزة التي تؤدي وظائف محددة وتعمل في كثير من الأحيان ببرمجيات قديمة أو موارد حاسوبية محدودة.
تشفير الأقراص لمواجهة التلاعب دون اتصال بالإنترنت
ويتيح التحديث الجديد دمج وظائف إدارة تشفير الأقراص باستخدام تقنية Windows BitLocker، بما يسمح لفرق الأمن السيبراني بفرض تشفير كامل لوحدات التخزين بصورة مركزية، إلى جانب تطبيق مجموعة من الضوابط الأمنية الأخرى.
وتستهدف هذه الميزة حماية البيانات المخزنة محليًا ومنع المهاجمين الذين يحصلون على وصول مادي إلى الأجهزة من تعديل وحدات تخزين النظام أثناء وجودها في وضع عدم الاتصال بالإنترنت، بما يقلل مخاطر زرع برمجيات خبيثة يمكن أن تتدخل لاحقًا في المعاملات المالية أو العمليات التشغيلية.
حماية أنظمة لينكس من هجمات BadUSB
وعلى مستوى الأجهزة العاملة بنظام لينكس، يتضمن التحديث آليات محسنة للتصدي لهجمات BadUSB، التي تعتمد على استخدام أجهزة USB خبيثة تتنكر في صورة أجهزة طرفية مشروعة، مثل لوحات المفاتيح أو الفأرة.
وتعمل التقنية على اكتشاف الأجهزة غير المصرح بها واعتراضها عند محاولة محاكاة أجهزة طرفية موثوقة، بما يمنع استخدامها في تنفيذ أنشطة ضارة، من بينها تسجيل ضغطات المفاتيح، وإدخال أوامر وبيانات خبيثة، وتنفيذ هجمات حجب الخدمة (DoS) التي تستهدف تعطيل الأنظمة المحلية.
الذكاء الاصطناعي يزيد تعقيد التهديدات السيبرانية
وقال أوليغ غوروبيتس، خبير الأمن السيبراني للشركات في كاسبرسكي، إن الأجهزة المدمجة التي لا تخضع للمراقبة المباشرة، مثل أجهزة الصراف الآلي ومحطات نقاط البيع، قد تصبح عرضة للاستغلال من خلال توصيل وحدات USB خبيثة أو التلاعب بوحدات تخزين النظام أثناء انقطاع الاتصال بالإنترنت.
وأضاف أن أدوات الذكاء الاصطناعي قد تساعد المهاجمين في تحليل البرمجيات وتطوير أساليب الهجوم وتعديل تقنياتهم وإجراءاتهم، وهو ما يزيد أهمية إغلاق منافذ الاختراق المحتملة وتعزيز الحماية متعددة الطبقات.
وأوضح أن التحديث الجديد يعالج نوعين من التهديدات؛ الأول من خلال الحماية من أجهزة BadUSB على أنظمة لينكس، والثاني عبر إدارة تشفير BitLocker على أجهزة ويندوز، بما يحمي وحدات تخزين النظام من الوصول غير المصرح به والتلاعب بها أثناء عدم اتصال الأجهزة بالشبكة.
وأشار إلى أن الإمكانيات الجديدة توسع البنية المعيارية للحل الأمني، وتتيح للمؤسسات اختيار الضوابط المناسبة لكل جهاز وفقًا لطبيعة استخدامه والموارد الحاسوبية المتاحة له.
دراسة شملت 1900 متخصص في الأمن السيبراني
وأُجريت الدراسة المشار إليها بواسطة مركز أبحاث السوق الداخلي في كاسبرسكي خلال أغسطس 2026، وشملت مقابلات مع 1900 متخصص في أمن تكنولوجيا المعلومات وصانع قرار في مجال الأمن السيبراني، عبر 18 دولة، من بينها مصر والسعودية والبرازيل والصين وفرنسا وألمانيا والهند وإيطاليا وروسيا وجنوب أفريقيا وتركيا.
وتُعد كاسبرسكي، التي تأسست عام 1997، شركة عالمية متخصصة في الأمن السيبراني وحماية البيانات الرقمية، وتوفر حلولًا للمستهلكين والشركات والمؤسسات والبنى التحتية الحيوية، وتقول الشركة إنها قدمت الحماية لأكثر من مليار جهاز، وتحظى بثقة نحو 200 ألف مؤسسة حول العالم.
