Компьютерные системы во всем мире становятся все более уязвимыми по мере усиления активности хакеров, одиночек и организованных преступных кибергрупп. Особенно это актуально в связи с переходом экономики на уровень индустрии 4.0, для которого характерна тесная взаимосвязь систем, регулируемых через сети интернет.
380 тыс. новых зловредных программ фиксирует ежедневно «Лаборатория Касперского». Генеральный директор компании Евгений Касперский презентовал в Алматы новую модель кибербезопасности, не имеющую аналогов в мире. Она построена на принципе микроядерного архитектурного решения операционной системы, при котором любое взаимодействие между компонентами проходит через уровень безопасности. Евгений Касперский назвал такую структуру кибериммунитетом.
Три категории зловредных программ
Евгений Касперский выделяет три категории зловредных программ. Первая – вирусные скрипты и приложения, которые разрабатывают и внедряют мелкие преступники. Росту этого вида криминальной активности способствует высокая прибыльность этого занятия при практически полной безнаказанности.
Вторая категория – адресные точечные атаки. Это продукт высокопрофессиональных групп, имеющих ресурсы для подготовки и проведения атак на крупный бизнес, госсектор, финансовый сектор.
Третья категория – атаки на инфраструктуру.
«Это самый опасный сценарий, ибо мы живем в эпоху доминирования киберструктур», – говорит Евгений Касперский. Поражения инфраструктуры теоретически могут достигать размеров уровня ВВП страны.
Евгений Касперский назвал несколько таких примеров: разрушение домны германской сталелитейной компании, атаки на нефтяной сектор государств Ближнего Востока, атака на энергосистему Украины. Как правило, кибератаки этого уровня проводятся с использованием высокосложных программных комплексов с долгим сроком жизни. По статистике «Лаборатории Касперского», 80% этих программ создаются с целью кибершпионажа.
Чем сложнее, тем уязвимее
«Современные системы построены так, что их можно сломать», – говорит Евгений Касперский. Как с этим бороться? «Лаборатория Касперского» предлагает новое решение, получившее название кибериммунитет. Это организация систем, когда стоимость атаки превышает стоимость ущерба.
Чтобы достичь уровня иммунитета, «Лаборатория Касперского» полностью изменила архитектуру операционной системы и приложений, которые на ней работают. В исполнении компании ОС состоит из микрокомпонентов. Это принцип микроядерной архитектуры, при котором каждое взаимодействие между разными компонентами проходит через уровень безопасности. Каждый компонент системы имеет права на строго определенные действия, каждый модуль системы работает по строго определенным правилам.
Такую систему взломать можно, только вынудив исполнителя системы взломать исходный код.
«Мы гарантируем систему, которая иммунна к хакерским атакам. Мы гарантируем, что в данную систему невозможно имплементировать зловредный код. Аналогов этой системы в мире нет», – говорит Евгений Касперский.
