KasperskyOS: безопасная операционная система для промышленности и Интернета вещей

«Лаборатория Касперского» завершила разработку собственной операционной системы KasperskyOS, предназначенной для использования в критически важных инфраструктурах и устройствах. Решение будет поставляться в качестве предустановленного программного обеспечения на различных типах оборудования, применяемого в индустриальных и корпоративных сетях. В настоящее время ОС внедрена в маршрутизирующий коммутатор уровня L3, разработанный компанией Kraftway.

Компания разрабатывала безопасную операционную систему с нуля. Основной принцип работы KasperskyOS сводится к правилу «запрещено все, что не разрешено». Как уверяет разработчик, это помогает исключить возможность эксплуатирования как уже известных уязвимостей, так и тех, что будут обнаружены в будущем. В «Лаборатории Касперского» добавляют, что при этом система остается крайне гибкой, и все политики безопасности, в том числе запреты на выполнение определенных процессов и действий, настраиваются в соответствии с потребностями организации.

В маршрутизаторе, разработанном компанией Kraftway, безопасная ОС «Лаборатории Касперского» интегрирована в модуль управления. Таким образом, система контролирует легитимность всех запросов, которые администраторы отправляют на устройство. И если какое-либо действие запрещено в соответствии с настройками безопасности, операционная система не допустит его выполнение.

KasperskyOS не является заменой уже существующих операционных систем широкого применения, используемых на пользовательских компьютерах или серверах. У нее другие задачи и другой принцип работы. Так, если во всех ОС легитимность и безопасность приложений определяется на основе их цифровой подписи, то в ОС «Лаборатории Касперского» верификация программ осуществляется путем проверки и утверждения их поведения. Любые коммуникации между программными модулями KasperskyOS гарантированно проходят через системное микроядро, которое содержит средства вычисления вердиктов безопасности в соответствии с заданной политикой безопасности, разрешающими или запрещающими каждое конкретное действие со стороны приложения.

KasperskyOS предназначена для тех сфер, где безопасность является первостепенной задачей. В настоящее время компания рассматривает возможность использования ее в промышленных системах, в частности в АСУ ТП, в телекоммуникационном оборудовании, в медицинских аппаратах, в автомобилях и прочих устройствах Интернета вещей — например, в видеокамерах, которые не просто осуществляют запись, но также отвечают за распознавание объектов и лиц, хранение и классификацию информации. Однако в будущем диапазон использования безопасной ОС может быть расширен.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365