В очередном выпуске #CyberImmunitySeries поговорим о том, как мы разрабатывали KasperskyOS 🤔

Наш «любимый» вопрос про KasperskyOS звучит так: «Это же Linux?». Отвечаем: нет, от Linux там нет ни строчки кода — наша ОС разработана с нуля и создана для решения абсолютно других задач.

Почему с нуля? 😏 Ведь мы могли бы просто взять существующую традиционную ОС и сделать ее более безопасной: например, добавить механизмы контроля доступа и/или средства, затрудняющие эксплуатацию уязвимостей. Как плюс — меньше вложений в разработку и больше совместимого ПО. Но есть существенный минус: гарантировать стопроцентную защиту в этом случае невозможно. Если помните, в монолитном ядре Linux насчитывается порядка 35 млн строк кода, а значит потенциально в коде ждут своего часа тысячи "спящих" ошибок, некоторые из которых можно проэксплуатировать в атаках.

Создавая KasperskyOS, мы ориентировались на те отрасли, для которых критичен даже минимальный шанс успешной атаки. Вот почему мы отказались от заимствованного кода в пользу гарантированной безопасности и кибериммунитета.

Микроядро (всего 100 тыс. строк кода!) KasperskyOS, а также базовая библиотека libkos, драйверный фреймворк, input-фреймворк и большинство драйверов являются собственной разработкой «Лаборатории Касперского» и не основываются на каком-либо существующем проекте (Linux или каком-то еще).

Помимо этого, мы используем архитектурные принципы, обеспечивающие безопасное поведение ОС в каждом конкретном применении. Система может выполнять только разрешенные задачи и физически не способна делать то, что не предусмотрено политикой безопасности.

⛔️ Добиться этого в традиционной ОС невозможно.

Подробнее о том, как все это работает, можно узнать на сайте и из учебного курса по KasperskyOS.

Red Team на страже твоего бизнеса 🆘

Завтра, 19 октября 2022, в 11:00 AM Live проведет онлайн-конференцию «Red Teaming в условиях глобальных кибератак».

Ведущие эксперты, среди которых и наш коллега, заместитель руководителя центра компетенции по анализу защищенности Вячеслав Васин, расскажут:

• Может ли заказчик доверять Red Team настолько, чтобы давать доступ к своей инфраструктуре?
• Стоит ли тратиться на Red Team, когда тебя буквально каждый день атакуют реальные хакеры?
• Как проверить квалификацию Red Team?
• Как составлять техническое задание и оценивать результаты работы?
• И другие актуальные вопросы.

Регистрируйся, чтобы не пропустить!

Шпион, который живет на крыше: необычная атака на организацию 🔂

Летом 2022 года служба безопасности американской инвестиционной компании обнаружила нечто подозрительное: устройство с MAC-адресом сотрудника получило частичный доступ к корпоративной Wi-Fi сети — очевидно находясь где-то в радиусе действия офисного Wi-Fi. Однако в это же время сам сотрудник вошел в рабочую систему из своего дома, расположенного в нескольких милях от офиса.

Безопасники отследили местоположение подключенного устройства, и как же они удивились, когда сигнал привел их на крышу, где вместо человека с гаджетом они нашли два дрона:

• модифицированный DJI Matrice 600, к которому были прикреплены ноутбук, одноплатный компьютер Raspberry Pi, еще одно Wi-Fi-устройство, 4G-модем и, конечно, несколько аккумуляторов для поддержания этого арсенала в рабочем состоянии;
• модифицированный DJI Phantom с устройством WiFi Pineapple, предназначенным для тестирования проникновения в сеть.

Как выяснилось, преступники использовали дроны дважды. Сначала с помощью того же DJI Phantom похитили данные учетки и Wi-Fi сотрудника, а уже спустя несколько дней атаковали внутренний сервер компании с целью украсть учетную информацию для доступа к другим ресурсам.

Благодаря быстрой реакции сотрудников службы безопасности атака имела лишь частичный успех. Можно только подивиться хитроумности преступников — и мотать на ус!

В новом выпуске #CyberImmunitySeries рассказываем про ландшафт угроз для систем промышленной автоматизации.

✅ Вот немного статистики за первое полугодие 2022-го:
• Вредоносные объекты хотя бы раз были заблокированы на 31,8% компьютеров АСУ в мире.
• Основные источники угроз для компьютеров в технологической инфраструктуре организаций — интернет (16,5%), съемные носители (3,5%) и электронная почта (7%).
• На компьютерах АСУ было заблокировано вредоносное ПО различных типов из 7219 семейств.
• По доле компьютеров АСУ, на которых было заблокировано вредоносное ПО, в России и в мире лидируют системы автоматизации зданий.

Целевую атаку заказывали?🤔 Часто злоумышленники нападают на системы автоматизации зданий, чтобы через них пробраться в IT-инфраструктуру организаций — такие инциденты наши эксперты видели не раз.

Поэтому отрасли, где стопроцентная безопасность — это must have, создают IT-решения по принципу security-by-design, то есть продумывают механизмы киберзащищенности еще на этапе проектирования. По сути, цель security by design – обеспечить предсказуемое и безопасное поведение системы под атакой, за счет ее ясной конструкции и устойчивой конфигурации.

Лично мы решили поступить радикально и создали операционную систему с новыми возможностями и новой архитектурой. Так, собственно, и появилась KasperskyOS, которая воплощает идею кибериммунитета. Подробнее о ней можно почитать тут.

Чтобы защититься от киберпреступника, надо думать как киберпреступник 📞

Наш сегодняшний тест-опрос как раз об этом!

Кстати, чтобы выбрать правильный ответ было проще, можно обратиться к статье.

🗣Новости с киберполей! В эту пятницу наши коллеги из Aprotech будут выступать с докладами на бизнес-форуме 1С:ERP 2022.

Подробнее в посте ниже, а зарегистрироваться можно по ссылке.