Oana CoșmanProviderul de soluții de securitate Kaspersky Lab a creat KasperskyOS, un sistem de operare specializat, creat pentru sisteme integrate, cu nevoi stricte de securitate cibernetică. KasperskyOS a fost dezvoltat integral in-house și este disponibil pentru companiile producătoare, integratorii de sisteme și dezvoltatorii de software din toată lumea. Există implementări ale sistemului de operare concepute special pentru industria telecom și de transporturi, ca și pentru infrastructura critică.
”Ideea din spatele KasperskyOS a apărut în urmă cu 15 ani, când o echipă restrânsă de experți a discutat despre o modalitate care să facă imposibilă lansarea unor funcționalități nepermise. Cercetări suplimentare au arătat că un astfel de design este foarte greu de implementat în contextul unui sistem de operare convențional. Pentru a rezolva problema, ne-am apucat să ne construim propriul sistem de operare, ce respectă regulile universal valabile pentru o dezvoltare sigură, dar introduce și multe caracteristici unice, care îl fac sigur, dar și relativ simplu de lansat în aplicații unde este cea mai mare nevoie de protecție”, spune Andrey Doukhvalov, Head of Future Technologies and Chief Security Architect la Kaspersky Lab.
Potrivit acestuia, în prezent există o nevoie mai mare pentru o securitate mai bună în infrastructura critică, în telecom și în domeniul financiar, dar și în ceea ce privește dispozitivele IoT pentru utilizatori individuali și industriale.
”La început, a fost o investiție riscantă, pe care nicio altă companie de securitate nu a avut curajul să o facă”, afirmă Eugene Kaspersky, Președinte și CEO la Kaspersky Lab.
Conceptul din spatele KasperskyOS
Sistemul de operare a fost proiectat pentru a le permite programelor să pună în aplicare numai operațiuni definite în prealabil.
Dezvoltarea aplicațiilor pentru KasperskyOS are nevoie de cod “tradițional”, ca și de o politică strictă de securitate care definește toate tipurile de funcționalități permise. Doar ce este definit în cadrul acestei politici poate fi lansat, inclusiv, apectele care țin de funcționarea sistemului de operare însuși. O astfel de abordare s-a dovedit că ia foarte mult timp în timpul procesului de dezvoltare a KasperskyOS, dar pentru dezvoltatorii aplicației oferă un beneficiu real: o politică de securitate poate fi dezvoltată în paralel cu funcționalitatea propriu-zisă.
Aceasta poate fi testată imediată, de altfel: o greșeală în cod înseamnă comportament neprevăzut, care este blocat de sistemul de operare. Cel mai important, dezvoltarea unei politici de securitate poate fi personalizată în funcție de nevoile companiei: securitatea poate fi adaptată la cerințele aplicației, în loc să fie invers.
“Tehnic vorbind, într-un mediu atât de complex, încercările de a injecta un anumit cod în sistem nu pot să reușească. Avantajul nostru este că, din moment ce nicio activitate malware nu este inclusă în politica de securitate, care e parte din orice aplicație, nu poate fi pusă în practică. KasperskyOS este, prin urmare, imun la amenințările cibernetice din prezent”, Andrey Nikishin, Head of Future Technologies Business Development.
KasperskyOS, pentru telecom, transporturi și industrie
KasperskyOS este creat pentru sistemele integrate și îndeplinește cerințele acestora, vizând în special trei industrii cheie: telecomunicații, transporturi și industrie. În plus, Kaspersky Lab dezvoltă pachete speciale pentru domeniul financiar (securitatea terminalelor POS), consolidarea securității operațiunilor critice pentru sisteme Linux universale și sisteme endpoint în special. Implementarea se poate face foarte ușor cu ajutorul a trei pachete care conțin anumite funcții ale KasperskyOS.
Poate fi folosit ca bază pentru a construi dispozitive ca routere de rețea, camere IP sau sisteme de control IoT. Se adresează nevoilor industriei telecom, aplicațiilor din infrastructura critică și dezvoltării domeniului Internet of Things. Kaspersky Secure Hypervisor permite lansarea aplicațiilor, sub un control strict asupra modului în care comunică una cu alta.
Disponibilitate
KasperskyOS este disponibil pentru producători, integratori de sisteme și dezvoltatori de software din toată lumea. Până acum, au fost deja derulate proiecte de succes cu integratorul de sistem din Rusia Kraftway (secure network router) și cu alte companii din Europa. Fiind vorba despre un proiect personalizat pentru fiecare client, prețul KasperskyOS depinde de cerințe.
