Лаборатория Касперского начинает разработку защиты для Mother-SCADA

Лаборатория Касперского начинает разработку защиты для Mother-SCADA

«Лаборатория Касперского» сообщает о завершении исследования проблем безопасности критически важных компьютерных систем и публикует первые результаты. Как и следовало ожидать, наиболее «болезненными» точками цифрового мира являются не домашние компьютеры, планшеты, мобильные телефоны и не корпоративные сети. Как выяснили эксперты компании, более всего следует опасаться компьютерных атак на телекоммуникации (Интернет, мобильные сети) и на АСУ ТП (Автоматизированные системы управления технологическими процессами).

 

Исследование, проводимое в рамках проекта по разработке безопасной операционной системы, показало низкий уровень «компьютерного иммунитета» у систем управления критически важной инфраструктурой. АСУ ТП, которые строятся на программном обеспечении и аппаратном компьютеризированном оборудовании, в состав которых входят системы верхнеуровнего управления SCADA, отвечают за работу технологических процессов в практически любой отрасли промышленности и энергетики, транспорта, средств массовой информации и так далее. Компьютерными системами управляется любой современный автомобиль, самолёт и поезд, каждая электростанция и система водоснабжения, каждый завод и даже многие современные здания (лифты, электро- и водоснабжение, пожарные системы). SCADA-системы незаметны, но от них напрямую зависит очень многое вокруг нас.

Как и любые другие компьютерные системы, SCADA могут быть подвержены вирусным и хакерским атакам, что наглядно продемонстрировал червь Stuxnet в 2010 году.  Защита критически важных систем стала одной из основных приоритетов стратегии компьютерной безопасности в большинстве развитых стран мира. Занимаясь проблематикой безопасности SCADA на протяжении последних нескольких лет, специалисты «Лаборатории Касперского» провели детальные исследования промышленных систем управления, сформировали основные принципы SCADA-безопасности, а также разработали прототип решения для гарантированной защиты SCADA от внешних вирусных угроз.

Однако в ходе исследования экспертов «Лаборатории» ждал сюрприз – им удалось обнаружить Mother-SCADA, главнейшую промышленную систему в мире, от работы которой зависит буквально всё на Земле: от вкуса завтрака и размера ежегодного бонуса, до регулярности смен времён года и скорости передвижения солнца и звёзд по небу, а именно – удалось обнаружить SCADA, управляющую технологическими процессами в Матрице.

«Как известно из исследований американских учёных Вачовски (Wachowski), земной (видимый нам) мир является виртуальной проекцией мира реального. Технически эта проекция осуществляется при помощи промышленного комплекса Матрица (Matrix). По этой причине сделанное нами открытие – это, безусловно, выход на новый уровень не только в технологическом плане, но и в плане восприятия окружающей нас действительности. Защита SCADA Матрицы является на сегодняшний день важнейшей задачей инженеров по информационной безопасности, поскольку контроль «верхнего уровня реальности» обеспечит компьютерную безопасность в нашем «проецируемом мире», – убежден Евгений Касперский. – Всё это лишь в очередной раз подчёркивает, что киберпространство не перестаёт преподносить нам сюрпризы, а профессия защитника компьютерного мира становится всё более интересной и востребованной».

На сегодняшний день экспертам «Лаборатории Касперского» удалось подключиться к Mother-SCADA и провести предварительный анализ системы. Критических уязвимостей в безопасности пока обнаружено не было, однако архитектура системы не позволяет гарантировать её 100% безопасность, даже несмотря на то, что построена она на неизвестной ветке OS Unix. Одновременно с этим были проведены исследования по безопасности логических программируемых контроллеров (PLC), однако специалистам «ЛК» пока не удалось определить их компанию-производителя.

Несмотря на то, что исследования Mother-SCADA еще далеки от завершения, информация, полученная экспертами «ЛК», уже достаточна для проектирования дополнительных систем её безопасности. В связи с этим в «Лаборатория» объявляет о начале разработки защиты для «главной SCADA в мире» и проводит дополнительный рекрутинг специалистов по разработке операционных систем и безопасности SCADA.

В России разработали способ удалить свой биометрический след

В ИТ-компании «Криптонит» (входит в «ИКС Холдинг») разработали метод, который позволяет выборочно удалять цифровые образы людей из систем распознавания лиц. Если совсем просто, речь идёт о технологии, которая должна помочь реализовать право человека отозвать согласие на обработку своей биометрии — так, чтобы система действительно перестала его узнавать.

Проблема тут в том, что современные системы распознавания лиц устроены не так прямолинейно, как может показаться.

Даже если сведения о человеке формально удалили из базы, его цифровой образ может всё равно остаться внутри уже обученной модели. То есть на бумаге данные вроде бы стерли, а на практике алгоритм всё ещё способен узнать этого человека.

Именно это и делает тему особенно чувствительной. С биометрией всё сложнее, чем с обычными персональными данными: пароль можно поменять, а лицо — нет. Если такие данные утекают, риски уже совсем другого уровня, потому что украденные цифровые слепки можно использовать для создания поддельных образов и обхода биометрической аутентификации.

 

В «Криптоните» утверждают, что их метод решает задачу не маскировкой и не косметическим удалением, а на уровне внутренней логики самой модели. Проще говоря, алгоритм перестаёт использовать сведения о конкретном человеке и больше не может его распознавать, при этом способность узнавать остальных людей сохраняется.

По словам разработчиков, на тестовых наборах данных технология показала заметное снижение эффективности распознавания именно тех лиц, которые нужно «забыть», — до 88%. При этом общая точность системы, как утверждается, осталась на прежнем уровне.

Практическое применение у такого подхода вполне очевидное. В первую очередь это системы видеонаблюдения с распознаванием лиц, СКУД и корпоративная безопасность. Например, технология может пригодиться для удаления биометрических данных уволенных сотрудников, когда компания обязана прекратить их обработку, но не хочет при этом заново переобучать всю систему с нуля.

RSS: Новости на портале Anti-Malware.ru