Кибератаки набирают обороты: Касперский рассказал, как защитить критическую инфраструктуру в эпоху облачных сервисов

Цифровая трансформация экономики и все более широкое использование облачных сервисов создают новые уязвимости для кибератак. Недавний международный форум Kazan Digital Week осветил остроту проблемы, продемонстрировав значительный рост киберпреступлений, сообщают на сайте "business-gazeta.ru".

Согласно данным, АО «Лаборатория Касперского» ежедневно регистрирует более 411 тысяч новых образцов вредоносных программ. Евгений Касперский, генеральный директор компании, подчеркнул растущую угрозу для критической инфраструктуры, включая государственные компании и крупные сервисы, активно использующие облачные технологии.

Касперский отметил эволюцию облачных технологий от ранних аналогов до современной критической инфраструктуры, на которой базируется экономика данных. Он указал на неспособность традиционных методов обработки информации справиться с таким объемом угроз, подчеркнув роль машинного обучения в автоматизированном анализе и фильтрации вредоносных программ. Системы «Лаборатории Касперского» используют многоуровневую защиту, в том числе анализ на основе поиска сходства. При этом, статистика не учитывает масштабы телефонного мошенничества и фишинга.

В постоянно меняющемся ландшафте кибербезопасности, новые угрозы требуют переосмысления стратегий защиты. Последние данные свидетельствуют о значительном повышении уровня сложности и эффективности киберпреступности.

Даже защищенные предприятия уязвимы перед лицом новых киберугроз

Евгений Касперский отметил рост профессионализма кибербанд, способных реализовывать сложнейшие хакерские схемы, преодолевая даже высокотехнологичные системы защиты крупных предприятий. «Лаборатория Касперского» в настоящий момент отслеживает активность более 900 профессиональных хакерских проектов, постоянно совершенствующих свои методы. Параллельно происходит усиление кибершпионажа, охватывающего различные сферы деятельности.

Для защиты частных пользователей, рекомендовано использование стандартных решений от "Лаборатории Касперского". Защита предприятий требует более комплексного подхода, включающего использование XDR-платформ – систем расширенного обнаружения и реагирования (Extended Detection and Response) для централизованного управления ИБ-системой и всесторонней защиты от угроз.

Особую опастность, по словам Касперского, представляют атаки на индустриальные системы и критическую инфраструктуру, потенциально способные привести к значительному экономическому ущербу на национальном уровне.

«Лаборатория Касперского» представляет прототип не взламываемого смартфона

Компания «Лаборатория Касперского» представила прототип смартфона, работающего на базе разработанной ею операционной системы KasperskyOS. По словам Евгения Касперского, данная система принципиально отличается от существующих аналогов (Linux, Android, Windows, iOS) и является невзламываемой.

Ключевой особенностью KasperskyOS является физическая изоляция модулей и строгая система разрешений. Каждый компонент системы (драйверы, приложения и т.д.) имеет строго ограниченный набор разрешенных действий. Любое отклонение от заданного сценария работы приводит к автоматической блокировке модуля. В качестве примера приводится калькулятор, которому разрешено лишь получать данные с клавиатуры, производить вычисления и отображать результат. Любая попытка доступа к интернету немедленно блокируется системой безопасности. Эта система работает по разрешительному, а не запретительному принципу, что, по утверждению разработчиков, делает её невзламываемой.

На текущий момент прототип смартфона не включает в себя такие функции, как камера и почта, но уже оснащен браузером и мессенджером. Компания также планирует использовать аналогичные принципы защиты для облачных систем хранения данных, обеспечивая безопасность на всех уровнях – от центров обработки данных до клиентских устройств, посредством VPN, XDR и SASE технологий. Разработка подобных систем, по словам Касперского, требует значительных усилий и ведется с нуля. Тем не менее, уже достигнуты первые успехи в создании защищенных индустриальных и общедоступных облачных решений.