Защита от BadUSB-атак и офлайн-вмешательства: «Лаборатория Касперского» обновила решение для встраиваемых систем

«Лаборатория Касперского» представила обновлённое решение Kaspersky Embedded Systems Security (KESS) для встраиваемых систем. Среди ключевых функций - возможность управления встроенным полнодисковым шифрованием MS BitLocker, а также защита от BadUSB-атак для платформ на базе Linux.

В случае с банкоматами, торговыми терминалами, билетными автоматами и специализированными умными медицинскими устройствами злоумышленникам необязательно удалённого проникать в корпоративную сеть: получив физический доступ к оборудованию даже на несколько секунд, они могут совершить кибератаку с серьёзными последствиями. Согласно глобальному опросу* «Лаборатории Касперского», за последний год каждая десятая компания сталкивалась с атаками через подключаемые устройства - причём для встраиваемых систем этот вектор угроз особенно опасен. Наиболее часто подобные инциденты встречались в государственных, оборонных, образовательных и медицинских организациях.

Усиленная защита данных от офлайн-вмешательства. Благодаря интеграции с системой управления Windows BitLocker сотрудники, отвечающие за кибербезопасность, смогут централизованно управлять полным шифрованием диска наряду с другими защитными механизмами. Помимо безопасности локально хранящихся данных, при правильной настройке шифрование помогает предотвратить несанкционированное изменение содержимого системного диска в случае получения физического доступа к выключенному устройству. Например, злоумышленники не смогут незаметно внедрить вредоносное ПО, чтобы вмешиваться в транзакции.

Защита от несанкционированных периферийных устройств.В решении появилась функция защиты от BadUSB-атак, специально адаптированная для сред Linux. Технология позволяет обнаруживать несанкционированные периферийные USB-устройства, которые маскируются под устройства ввода (Human Interface Devices, HID), например клавиатуры или мыши. Если злоумышленники пытаются подключить вредоносное USB-устройство, имитирующее разрешённую периферию, KESS заблокирует его работу. Это поможет предотвратить негативные последствия, в том числе перехват нажатий клавиш, ввод вредоносных команд и атаки типа «отказ в обслуживании» (Denial of Service, DoS), направленные на нарушение работы локальных систем.

«Получив физический доступ к устройствам, например банкоматам или платёжным терминалам, злоумышленники могут подключить несанкционированное USB-периферийное устройство или внести изменения в системном хранилище в автономном режиме. Кроме того, они могут анализировать программное обеспечение с помощью ИИ и адаптировать свои тактики, техники и процедуры по ходу атаки - поэтому важно пресекать подобные векторы проникновения. Обновление Kaspersky Embedded Systems Security позволит усилить защиту от обоих типов угроз. Функция защиты от BadUSB-атак для Linux поможет блокировать устройства, маскирующиеся под легитимную периферию, а возможность управления шифрованием дисков с помощью BitLocker в Windows позволит защитить системный диск от несанкционированного доступа и изменения данных при выключенном устройстве. Эти функции дополняют модульную многоуровневую архитектуру продукта, благодаря которой организации могут выбирать и комбинировать необходимые механизмы защиты для каждого устройства с учётом доступных вычислительных ресурсов», - комментирует Олег Горобец, эксперт по кибербезопасности «Лаборатории Касперского».

Решение Kaspersky Embedded Systems Security разработано специально для защиты встраиваемых систем. Оно поддерживает, в том числе, устаревшие и малопроизводительные устройства, стабильно работает с каналами связи, имеющими низкую пропускную способность, а также меньше зависит от облачных технологий для поддержания надёжной защиты.

Узнать больше о KESS можно на странице продукта: https://www.kaspersky.ru/enterprise-security/embedded-systems.

* Опрос проведён внутренним центром маркетинговых исследований «Лаборатории Касперского» в августе 2026 года. В рамках него было проведено 1900 интервью со специалистами по информационной безопасности и лицами, принимающими решения в области кибербезопасности, в 18 странах, в том числе в России.