Операционная система становится основой различных устройств и проектов. Она определяет функциональность, защиту, возможность масштабирования и многие другие моменты. Существует достаточно много различных операционок, но известны только несколько.
Разработчики последнее время все больше уделяют внимание защите от кибератак. Сторонние программные решения, которые устанавливаются поверх операционной системы, характеризуются низкой эффективностью. Поэтому лаборатория Kaspersky решила создать OS с учетом всех современных требований кибербезопасности. Она будет использоваться для разворачивания коммерческих проектов.
Что такое KasperskyOS
KasperskyOS – первая операционная система, которая наделена кибериммунитетом. Основная задача разработчиков исключить вероятность внешнего взлома. Они использовали свои многолетние наработки в этом направлении. Как ранее было отмечено, суть проекта в том, что сама система следить за безопасностью, подключение дополнительных приложений не требуется.
Все известные распространенные OS работают по принципу модульной системы. Антивирус устанавливается как сторонняя программа, которая не может полностью интегрироваться. Это дает возможности для взлома.
Рассматриваемое решение подходит для серьезных проектов в сфере энергетики и промышленности. Оно используется для создания защищенной сети. При этом компания постоянно развивает свои продукты. Это приводит к появлению новых функций.
Микроядерная архитектура
Не многие разработчики ведут статистику по тому, сколько потенциальных ошибок допускается при создании сложного IT-проекта или движка. Ранее применяемые методы при создании Lunex определяют вероятность более 17 000 ошибок в ядре. Это существенно увеличивает вероятность взлома системы.
Такая статистика связана прежде всего с тем, что предусмотреть все крайне сложно. Тестирование нескольких миллионов кода практически сложно реализуемо. К примеру, в Windows по некоторым подсчетам около 30 000 ошибок.
Микроядерная архитектура снижает количество привилегированного кода. Чем больше подобных строчек, тем выше вероятность взлома. В рассматриваемом случае все важные модули изолированы и взаимодействуют между собой по определенным сценариям. Этот принцип стал часто использоваться разработчиками.
По тем же статистическим данным, около 30% критических уязвимостей не совместимы с микроядром. Это приводит к большой вероятности создания ошибок, которые открывают доступ для взлома. При этом в популярной OS Linex дополнительные драйвера совместимости загружаются непосредственно в само ядро, что приводит к аварийной остановке при определенных обстоятельствах.
Лаборатория Касперского завершила тестирование смартфона с KasperskyOS, а также других развернутых проектов. Основное решение заключается в том, что драйвера были вынесены на уровень пользователя. Прямой доступ к ядру отсутствует. Поэтому вероятность влияние извне отсутствует. Это существенно повышает безопасность.
Цель KasperskyOS
Все приложения так или иначе подвергаются взлому. При этом многие попытки могут быть нецеленаправленными. К примеру, пользователь допустил ошибку при вводе или взаимодействии с интерфейсом. Цель KasperskyOS заключается в обеспечении защиты программных и информационных систем от внедрения возможного вредоносного кода.
Практически все угрозы могут привести к потери информации. При этом нарушение целостности ядра приводит к тому, что приложение перестает правильно работать.
Какие гарантии обеспечиваются ядром KasperskyOS
KasperskyOS Community Edition характеризуется большим количеством особенностей. Они следующие:
- M-ядро. Уменьшение объема кода упрощает развертывание проекта, снижает вероятность возникновения ошибок.
- Гарантированная изоляция. Важные части не могут изменяться пользователем.
- Унифицированный механизм межпроцессорного взаимодействия или IPC. Микроядро предусматривает применение единого механизма.
- Строго определенные типы интерфейса. Проверяется корректность всех сообщений на соответствие установленных стандартов.
- Статические настройки безопасности. Они определены еще до запуска проекта.
- Посредничество всех процессов. Межпроцессорное взаимодействие проверяется микроядром.
- Отказ на базовом уровне. Определенные действия запрещены по умолчанию.
- Пользовательские драйвера устанавливаются в изолированном пространстве. Они не могут повлиять на работу базовой части операционной системы.
Еще гарантией безопасности можно считать многолетний опыт работы разработчиков в рассматриваемом направлении. Есть много решений от компании, которые были проверены временем.
Основные продукты постоянно развиваются. Разработчики учитывают результаты тестирования и исправляют ошибки, увеличивают стабильность работы. Поэтому многие компании рассматривают возможность внедрения OS в свой бизнес.
Монитор безопасности
Модульная система предусматривает применение большого количества решений по мониторингу безопасности. Они следующие:
- аудит;
- проверка загрузок;
- безопасное обновление ядра;
- использование изолированного хранилища;
- ведение журнала.
Также применяются другие технологии безопасности. Они следующие:
- проверка кода встраиваемых программ;
- создание белых списков (без доступа к ядру);
- применение методов машинного обучения;
- DNS-фильтрация;
- соединение с лабораторией.
В целом можно сказать, что многие инструменты предназначены для защиты ядра и информации. Однако, разработчики не забыли об задачах, которые ставит бизнес при разворачивании OS,
Администратор получает подробный отчет, по которому можно определить степень защиты OS. Модульная архитектура хорошо себя зарекомендовала. Об этом свидетельствуют результаты многих тестов.
История создания
Подобные проекты создаются за достаточно длительный период. Это связано не только с определением основных методов достижения поставленной задачи, но и написанием кода, тестированием промежуточных результатов и многими другими моментами. Над KasperskyOS for Mobile начали работать еще в 2002 году. Первая версия анонсирована еще в 2012 году. Через год компании-партнеры стали тестировать бета-версию.
Уже на тот момент представители компании сообщили, что проект предназначен для определенных задач. Он не подходит для разворачивания игр, редактирования видео или общения.
В 2016 году появилось сообщение, что первая версия программы уже была завершена. На практике впервые стали использовать KasperskyOS при создании маршрутизаторов компании Kraftway.
Проект постоянно развивается. Компания за несколько последних лет увеличила свой оборот благодаря многим популярным решениям в сфере безопасности. Поэтому часть средств было направлено на освоение новых направлений. В 2023 году стало известно о разработке первого смартфона на этой операционной системе.
Применение
Как уже ранее было отмечено, первые версии не были рассчитаны на повсеместное использование этой операционной системы. Однако, разработчики изменили концепцию. Последние заявления указывают на то, что OS будет обладать большим набором функций, которые связаны со внешними приложениями. Для этого компания стала сотрудничать с другими разработчиками.
Аппаратная совместимость
Разработчики предусмотрели поддержку архитектур x86, x86_64, ARMv5, ARMv7, ARMv8 и MIPS32. Также недавно провели тестирование аппаратных платформ Intel, NXP, TI и многие другие.
Планируется существенно расширить аппаратную совместимость. Это связано с тем, что есть определенные производители, которые считаются лидером в своей сфере. Под их продукцию будет оптимизироваться система.
Продукты
На базе KasperskyOS есть несколько существующих продуктов на рынке, а также проходящих этап тестирования. Примером можно назвать Kaspersky IoT Infrastructure Security с IoT-шлюзами:
- Kaspersky IoT Secure Gateway (KISG) 100. Первый шлюз, который характеризуется высокой кибербезопасностью. Он выступает в качестве дата-доида, который пропускает сетевой поток только в одном направлении. Это исключает вероятность взлома извне. При разработке использовалась аппаратная платформа Siemens Simatic IOT2040.
- KISG 1000. Этот шлюз используется для сбора данных с различных устройств. После обработки осуществляется передача в корпоративную сеть. Встроенный межсетевой экран исключает вероятность вторжения извне, также мониторинг проходят все устройства, подключенные к системе.
Практически все решения связаны с безопасностью. Это связано с тем, что компания специализируется на этом направлении.
Использование
Применение системы возможно для решения многочисленных задач. К примеру, шлюз KISG 1000 использовался для создания облачной диспетчерской различных жилых и административных сооружений. Также подходит для мониторинга работы станков.
Мегафон протестировал операционную систему KasperskyOS for Mobile
На отечественном рынке не так много качественных проектов, которые могут применяться для решения реальных коммерческих задач. Именно поэтому новой OS уделено было особое внимание. Мегафон протестировал устройство на ней, как оно соответствует использованию применяемых стандартов сети.
Для определения особенностей ее работы использовалось несколько кейсов. Данные сравнивались, анализировались экспертами лаборатории. Согласно сделанному заключению, появление мобильного устройства на этой операционной системе в ближайшее время возможно. Оно соответствует многим требованиям.
