این روزها دستگاه‌های خودپرداز یا POS در همه جا در مقابل چشمان ما قرار دارند و با زندگی روزمره ما گره خورده‌اند. به‌گونه‌ای که تمام بخش‌های زندگیمان به نوعی با این دستگاه‌ها ارتباط دارند. از جمله این موارد می‌توان به خرید خوراک و پوشاک تا موارد مربوط به درمان اشاره کرد. به همین جهت توجه مجرمین سایبری بیش از پیش جهت اعمال مخرب و سرقت به این سمت رفته است. به گونه ای که امروزه شاهد رشد ۲۸ درصدی توجه مجرمین سایبری به این دستگاه‌ها هستیم. البته این موضوع منحصر به کشور ما نیست و در سطح جهان نیز تلاش برای آلوده کردن دستگاه‌های خودپرداز و POS طی سال های ۲۰۱۸ تا ۲۰۲۰ افزایش چشمگیری داشته است.
در کنار همه موارد ذکر شده، نکته قابل توجه سیستم‌عامل مورد استفاده روی دستگاه‌های خودپرداز است که اصلی‌ترین نقطه ضعف مشهود این دستگاه‌ها به حساب می‌آید. همواره سیستم عامل مورد استفاده روی اکثر دستگاه‌های خودپرداز XP است و با توجه به عدم پشتیبانی سیستم عامل XP توسط کمپانی مایکروسافت، این مورد می‌تواند یک دعوتنامه برای هکرها و مجرمین سایبری جهت سوء استفاده از این دستگاه‌ها باشد.
در حقیقت، این روزها که آسیب پذیری‌ها روی سیستم‌عامل‌های XP و ۷ که به تازگی توسط مایکروسافت منسوخ شده در حال افزایش است، توجه مجرمین سایبری نیز روی دستگاه‌های حاوی این سیستم عامل‌ها مانند دستگاه‌های خودپرداز نیز بیشتر شده است و احتمال بروز خسارات مالی جبران‌ناپذیر روی آن‌ها بیش از گذشته احساس می‌شود. به همین دلیل کمپانی سرشناس کسپرسکی محصول کپرسکی KESS را برای امن سازی این سیستم‌ها ارائه کرده است. Kaspersky Embedded System Security یک راهکار جامع امن‌سازی برای این دسته از دستگاه‌ها است که با وجود تکنولوژی‌های به کار رفته در آن‌ها، امکان تشخیص بدافزارها و کنترل دستگاه‌های خودپرداز را فراهم می‌کند.
راهکار KESS به طور اختصاصی توسط کمپانی کسپرسکی برای سیستم‌های دارای سخت افزار ضعیف و سطح پایین طراحی شده است. به صورتی که حداقل حافظه مورد نیاز برای اجرای این راهکار روی سیستم، ۲۵۶مگابایت و CPU، Pentium است. همچنین این راهکار از سیستم‌عامل XP نیز پشتیبانی می‌کند که در نوع خود منحصر به فرد است.
کمپانی کسپرسکی با توجه به نیاز بازار و اینکه همچنان اکثر دستگاه‌های خودپرداز از سیستم عامل XP استفاده می‌کنند، خودش را متعهد می‌داند که تا زمان ارتقای تدریجی سیستم‌عامل‌های این دستگاه‌ها، از این سیستم‌عامل پشتیبانی کرده و امن‌سازی لازم را برای این دسته از دستگاه‌ها فراهم کند. همچنین این راهکار قابلیت پشتیبانی از سیستم‌عامل‌های ۷، ۸ و ۱۰ را نیز دارد.
یکی از مهمترین ویژگی‌های موجود در این راهکار مقابله با حملات روز صفر است که اغلب مربوط به آسیب‌پذیری‌های رفع نشده و موجود روی سیستم هستند. به همین منظور راهکار KESS امکان تشخیص و دفع حملات روز صفر را در زمان واقعی در دستور کار خود قرار داده است. یکی از نکات ویژه در این قابلیت جلوگیری از ورود باج‌افزارهایی مانند Ransomware و Wannacry به سیستم است.
راهکار KESS مجموعه‌ای بی‌نظیر از راهکارهای مقابله با بدافزار و مدیریت دستگاه را در قلب خودش جا داده است. از جمله ویِژگی‌های این راهکار می‌توان به قابلیت‌های ضدبدافزار جهت تشخیص بدافزارها و حملات، ابزارهای کنترل نرم افزار، کنترل ابزارهای قابل حمل، دیواره آتش، Integrity Monitor، Exploit prevention و… اشاره کرد.
ر
به کمک تکنولوژی ابر کسپرسکی می‌توانید اقدامات مخرب و بدافزارهای نوظهور را شناسایی کرده و محافظت بهینه‌ای با کمترین درگیری سخت افزاری برای دستگاه مد نظرتان فراهم کنید. همچنین تکنولوژی سنتی ضدبدافزاراین محصول به همراه پایگاه داده‌ای که به صورت دوره‌ای بروزرسانی می‌شود نیز جهت تشخیص تهدیدات شناخته شده کاربرد دارد.
می‌توانید با استفاده از راهکار KESS از طریق کنسول مرکزی کسپرسکی، اقدام به پیکربندی و اعمال تغییرات در فایروال ویندوز کنید.
Kaspersky Security Network تکنولوژی تشخیص بدافزار ابر کسپرسکی است که با وجود بیش از ۲۰ پتابایت داده شامل حملات، بدافزارهای شناخته شده، نرم‌افزارهای آسیب‌پذیر و مخرب، اعتبار سنجی انجام شده روی آدرس‌ها و… برای تشخیص بدافزارهای روز صفر و ناشناخته، به سازمان‌ها کمک می‌کند تا امنیت جامعی را برای دستگاه‌های خودپردازشان فراهم کنند.
به واسطه این قابلیت فعالیت‌های شبکه در جهت تشخیص حملات مختلف مانند انکار سرویس توسط KESS شناسایی شده و اقدامات لازم در جهت دفع حملات انجام می‌شود.
به واسطه قابلیت لیست سیاه کنترل نرم‌افزار، می‌توان لیستی از نرم‌افزارهای مورد نیاز مجموعه تهیه کرده و پس از معرفی به سامانه، از طریق کنسول مرکزی تمامی فایل‌های اجرایی و نرم‌افزارهای مغایر با قواعد سازمان را مسدود کرد. این قابلیت با توجه به آسیب‌پذیری‌های موجود روی دستگاه های خودپرداز و عدم بروزرسانی آن‌ها در اکثر مواقع می‌تواند مفید باشد و امنیت بیشتری را برای سازمان فراهم کند.
با توجه به عدم ارتباط مجرمین سایبری با شبکه‌های مجزا یا اینترنت روی دستگاه‌های خودپرداز، آن‌ها به استفاده از ابزارهای ذخیره ساز سیار و اتصال آن‌ها به دستگاه رو می‌آورند. این محصول به شما امکان مدیریت ابزارهای ذخیره ساز قابل حمل را می‌دهد. به واسطه نظارت انجام شده توسط این قابلیت می‌توان استفاده از ابزارهای قابل حمل را روی این دستگاه‌ها را محدود کرد.
به واسطه قابلیت لیست سیاه کنترل نرم‌افزار، می‌توان لیستی از نرم‌افزارهای مورد نیاز مجموعه تهیه کرده و پس از معرفی به سامانه، از طریق کنسول مرکزی تمامی فایل‌های اجرایی و نرم‌افزارهای مغایر با قواعد سازمان را مسدود کرد. این قابلیت با توجه به آسیب‌پذیری‌های موجود روی دستگاه های خودپرداز و عدم بروزرسانی آن‌ها در اکثر مواقع می‌تواند مفید باشد و امنیت بیشتری را برای سازمان فراهم کند.
این راهکار قابلیت همگام سازی با راهکارهای مختلف SIEM را دارد و به واسطه تنظیمات اعمال شده روی کنسول مرکزی مدیریتی کسپرسکی، می‌توان گزارش‌ها را جهت بررسی بیشتر برای ابزارهای تحلیل گزارشات در سازمان ارسال کرد.
اعمال سیاست‌های امنیتی، بروزرسانی پایگاه داده مربوط به امضای بدافزارها و پویش سیستم‌عامل، همه از طریق یک کنسول واحد قابل انجام هستند. همچنین می‌توان راهکار مذکور را به صورت سلسله مراتبی برای سازمان‌هایی که به صورت جزیره ای راه‌اندازی شده‌اند پیاده‌سازی کرد.
