Современный интерфейс загрузки операционных систем UEFI под защитой ЛК

«Лаборатория Касперского» объявляет о выпуске не имеющей аналогов в мире антивирусной системы для современного интерфейса загрузки операционных систем UEFI. Новый Антивирус Касперского для UEFI обеспечит безопасную загрузку компьютера, проверив системные файлы на наличие в них вредоносного кода ещё до начала работы операционной системы и основного антивируса.

Эта технология станет первой в своём классе, получившей открытое распространение на мировом рынке. В России решение будет реализовано в рамках сотрудничества «Лаборатории Касперского» с крупнейшим отечественным производителем компьютерной техники – компанией Kraftway.

По мере усложнения механизмов работы вредоносных программ, возникают новые угрозы безопасности информационных систем, которые традиционные средства защиты отразить не в состоянии. Одну из самых серьёзных опасностей для компьютеров создают сегодня буткиты и руткиты – вредоносные программы, которые загружаются до операционной системы или на ранних стадиях ее работы и скрывают своё присутствие от систем антивирусной защиты.

В то же время замена стандарта интерфейса загрузки с BIOS (Basic Input/Output System) на UEFI (Unified Extensible Firmware Interface) открывает производителям программного обеспечения возможность внедрять защитные решения на аппаратном уровне. Именно этой возможностью и воспользовалась «Лаборатория Касперского», создав первый, и пока единственный в мире антивирусный продукт, совместимый с UEFI.     

Антивирус Касперского для UEFI позволяет проверять файлы, используемые в процессе загрузки операционной системы, и обеспечивает защиту от функционирования вредоносного кода на данном этапе. Решение использует мощные современные технологии антивирусной защиты «Лаборатории Касперского», детектируя наличие даже самых «хитрых» вредоносных программ  в загрузочных файлах. Новое решение предназначено в первую очередь для организаций, предъявляющих к вопросам информационной безопасности повышенные требования, в частности, для государственных, силовых, финансовых структур, компаний, занимающихся разработкой инновационных технологий, предприятий энергетического и промышленного сектора, и многих других. 

«Появление подобных технологий – это не просто очередной шаг разработке защиты от вредоносного ПО, это действительно новый этап в построении принципов борьбы с киберугрозами. К сожалению, в рамках классической схемы работы антивируса обеспечить доверенную загрузку драйвера защиты на уровне ОС Windows невозможно. Разработанные нами технологии, впервые в индустрии обеспечивают техническую реализацию этой возможности, позволяя нам быть на шаг впереди злоумышленников, – рассказывает Николай Гребенников, директор по исследованиям и разработке «Лаборатории Касперского». – Антивирус Касперского для UEFI начинает свою работу еще до загрузки операционной системы и традиционных защитных продуктов, обеспечивая уже совершенно иной, превентивный характер защиты».

В России Антивирус Касперского для UEFI будет доступен как коммерческим, так и государственным организациям в виде средства защиты, интегрированного в материнские платы компьютеров, производимых компанией Kraftway. Сотрудничество «Лаборатории Касперского» и Kraftway в области создания безопасной среды загрузки операционной системы – первое подобное партнёрство в России и уникальный проект по защите интерфейса UEFI в мире. Благодаря интеграции модуля Антивируса Касперского для UEFI в оболочку безопасности Kraftway Secure Shell на материнской плате, проверка загрузочных файлов в компьютере будет автоматически выполняться с самого первого дня его работы. На сегодняшний день компания Kraftway выпускает пять моделей материнских плат с интегрированными модулями безопасности «Лаборатории Касперского».

«Мы уже не первый год работаем над реализацией проекта по созданию доверенной вычислительной техники. Мы прекрасно понимаем, насколько безопасность и гарантия сохранности данных важны для наших клиентов, среди которых немало государственных организаций, силовых ведомств, медицинских учреждений. Благодаря сотрудничеству с «Лабораторией Касперского», разработавшей инновационную систему обнаружения вредоносных программ ещё на стадии загрузки компьютера, мы смогли в действительности воплотить нашу концепцию», – заявил Ренат Юсупов, старший вице-президент Kraftway.

«Интеграция наших технологий в «железо» – новая область работы для нас. Однако развитие киберугроз, их усложнение и модернизация требуют новых подходов не только в разработке, но и в распространении защитного ПО. И в этом плане сотрудничество с Kraftway, одним из ведущих производителей аппаратного обеспечения на российском рынке, как нельзя лучше способствует решению этой задачи. Кроме того, наше партнёрство позволит российским компаниям и пользователям в числе первых в мире получить качественную антивирусную защиту нового поколения», – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

BI.ZONE подготовит IT-инфраструктуру к отражению кибератак

Компания BI.ZONE запускает новую для российского рынка линейку услуг по исследованию инструментов кибербезопасности и подготовке корпоративной сети к кибератакам на базе собственной Лаборатории нагрузочного тестирования и анализа средств защиты.

Эксперты BI.ZONE предлагают использовать новый подход к построению цифровой среды с учетом процессов кибербезопасности. Это позволит оценить объем инвестиций в развитие корпоративной сети, принять решение о необходимости приобретения того или иного средства защиты и подготовить инфраструктуру к отражению кибератак. Услуги ориентированы на компании с развитой IT-инфраструктурой и повышенными требованиями к защищенности. Лаборатория уже работает со всеми крупнейшими российскими телеком-операторами, финансовыми организациями, промышленным сектором и IT-компаниями. В этом году эксперты лаборатории также спроектировали и развернули тренировочную инфраструктуру Cyber Polygon — международного тренинга по управлению киберрисками, который состоялся 19 июля в рамках Международного Конгресса по Кибербезопасности (ICC 2019).

Специалисты Лаборатории BI.ZONE анализируют реакцию систем заказчика на киберинциденты и выявляют «узкие места» в IT-инфраструктуре. Исследование инструментов кибербезопасности по стандартным и собственным методологиям позволяет сравнить и выбрать производителя, оптимизировать конфигурацию оборудования и выявить проблемы совместимости. Среди тестируемых средств защиты — системы обнаружения и предотвращения вторжений (IDS/IPS), криптошлюзы и межсетевые экраны. Эксперты BI.ZONE также могут продемонстрировать возможности продукта или решения, которые интересуют заказчика, и предоставить сравнительные результаты тестирования, если нужно сделать выбор между несколькими вариантами.

Для своих исследований Лаборатория BI.ZONE использует оборудование лидеров рынка средств тестирования. На сегодняшний день суммарная пропускная способность установленного оборудования составляет 2,4 Тбит/с. Это дает возможность специалистам компании тестировать самые высокопроизводительные системы кибербезопасности. В процессе испытаний может имитироваться как трафик всевозможных атак, так и легитимный трафик многочисленных приложений.

«Банк Хоум Кредит привлекал компанию BI.ZONE для тестирования эффективности используемых банком решений по защите от DDoS-атак, — комментирует Николай Клендар, начальник управления информационной безопасности Банка Хоум Кредит. — Специалисты BI.ZONE показали отличную экспертизу в данном вопросе, а используемые ими инструменты — высокую гибкость и эффективность для моделирования разного типа DDoS-атак. В рамках тестирования была проведена эмуляция 9 типов атак, все они были успешно отражены инструментами, которые использует банк для защиты от DDoS-атак».

«Отказоустойчивость и производительность систем безопасности находятся в числе важнейших вопросов при построении IT-инфраструктуры, — рассказывает Евгений Волошин, директор блока экспертных сервисов компании BI.ZONE. — При этом декларируемые производителями параметры оборудования зачастую можно проверить только на практике. Изначально мы занимались нагрузочным тестированием в рамках отдельных больших проектов. Со временем от заказчиков стали поступать запросы на тесты оборудования и решений, обеспечивающих киберзащиту предприятия. Сегодня у нас есть профессиональная команда технических специалистов, собственные методологии, мощные и современные инструменты, что позволяет нам предоставлять действительно уникальные для рынка услуги».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru