Malware
Malware, bir sisteme yetkisiz erişim sağlamak, veri çalmak veya zarar vermek amacıyla tasarlanmış kötü amaçlı yazılımların genel adıdır.
Malware (kötü amaçlı yazılım), sistem güvenliğini tehlikeye sokmak amacıyla tasarlanmış zararlı yazılımların genel kategorisidir. Virus, solucan, truva atı, casus yazılım, adware ve rootkit gibi farklı türleri bulunur. Bu yazılımlar, bilgisayarlar, sunucular, IP kameralar ve NVR (Ağ Video Kaydedici) cihazları gibi çeşitli sistemleri enfekte edebilir. Özellikle varsayılan şifreler, yamanmamış işletim sistemi ve açık kalmış servisler üzerinden yayılır.
Fiziksel güvenlik altyapısında malware tehdidi oldukça ciddidir. IP kameralar ve NVR sistemleri genellikle indirlenmiş yazılıma bağlı kalır ve saldırganlar bu sistemleri bulunabilir veya varsayılan şifreler aracılığıyla enfekte edebilirler. Enfekte edilen kameralar, yaşayan beslenme sağlayabilir, kayıtlar silinebilir, hareket algılaması devre dışı bırakılabilir veya saldırganlar bu cihazları botnet'e dâhil edebilirler. Bunun sonucunda, fiziksel güvenlik sisteminin bütünlüğü tamamen tehlikeye girer.
Malware tespiti ve önlenmesi için güncelleme yamaları zamanında uygulanmalı, varsayılan şifreler değiştirilmeli, güvenlik duvarları kurulmalı ve ağ segmentasyonu yapılmalıdır. Düzenli antivirus taramaları, davranış analizi ve tehdit intelijen servisleri malware enfeksiyonlarının tespit edilmesine yardımcı olur.