Лаборатория Касперского изучит уязвимости чипов-имплантатов

Лаборатория Касперского изучит уязвимости чипов-имплантатов

В условиях быстрого развития ставшего уже привычным «Интернета вещей» и постепенного превращения его в «Интернет людей» «Лаборатория Касперского» начинает сотрудничать с независимым шведским сообществом биохакеров BioNyfiken с целью исследовать возможности и уязвимости «подключения» человека к Интернету.  

Изобретение и распространение всевозможных имплантатов, в частности кардиостимуляторов, дозаторов инсулина, слуховых аппаратов и систем глубокой стимуляции головного мозга, привело к тому, что в мире становится все больше людей, в организме которых присутствуют минимашины. Однако в последнее время появляются индивиды, которые имплантируют в свои тела технические устройства отнюдь не по медицинским показаниям. Эти люди стремятся сделать свою повседневную жизнь более удобной – умные имплантаты позволяют им контролировать дверные замки, совершать покупки и получать доступ к компьютерным системам просто одним движением руки. И эта тенденция порождает вопрос: если мы позволяем своим телам содержать большие объемы конфиденциальных данных, чего нам стоит опасаться?  

Сообщество биохакеров BioNyfiken занимается продвижением идеи о том, что «чипирование» человека – это вполне нормальное явление. С точки зрения этих энтузиастов, подкожный имплантат ничем не отличается от серьги или татуировки, и в ближайшем будущем все больше людей будут делать свой выбор в пользу чипов с технологией бесконтактной связи с различными устройствами и системами.  

Как говорит один из основателей BioNyfiken Ханнес Сьоблад (Hannes Sjoblad), технология уже работает. «Мы видим, как быстро растет число людей, использующих имплантированные чипы для быстрого и удобного выполнения ежедневных операций, например, для прохода в здания, разблокирования личных устройств без PIN-кода, получения доступа к различным данным, – отмечает идеолог сообщества биохакеров. – Я думаю, что этот новый способ взаимодействия между человеком и компьютером настолько же революционен, как появление первого «оконного» интерфейса или внедрение технологии сенсорного управления. Идентификация посредством касания рукой естественна для человека, в отличие от чуждых нам PIN-кодов и паролей. А каждый новый гаджет, будь то дополнительный ключ или бесконтактная карта, лишь усложняют нашу жизнь».

«Однако мы понимаем, что в такой ситуации крайне важно взаимодействовать с ведущими экспертами в области информационной безопасности, которые знают все о технологиях и способны помочь нам проанализировать риски, – добавляет Ханнес Сьоблад. – «Лаборатория Касперского» – идеальный партнер для BioNyfiken. Специалисты этой компании – настоящие профессионалы, которые имеют значительный опыт работы с самыми современными технологиями с момента их зарождения. Вместе с ними мы будем исследовать уязвимости чипов-имплантатов в реальных условиях их использования людьми. В случае обнаружения каких бы то ни было рисков мы, безусловно, будем искать способы нейтрализации их». 

Помимо совместных исследований с BioNyfiken, «Лаборатория Касперского» планирует сотрудничать с широким сообществом биохакеров в Швеции и по всей Европе с целью привлечь внимание к вопросам безопасности и конфиденциальности. Это более чем актуально, поскольку сегодня уже существует ряд компаний, которые готовы использовать возможности сверхтехнологичных зданий (например, стокгольмский «дом инноваций» Epicenter) и внедрять идентификацию посредством имплантированного чипа вместо применения дополнительных гаджетов.

Евгений Касперский, генеральный директор «Лаборатории Касперского», прокомментировал сотрудничество с идеологами биохакинга так: «Лично я предпочел бы жить без чипа под кожей. Однако я понимаю, что технический прогресс не остановить, и в мире найдутся исследователи, готовые экспериментировать на собственном теле, чтобы протестировать возможности новых технологий. Но пусть лучше они делают это с полным пониманием всех возможных рисков и используя последние наработки в области защиты компьютерных систем. При разработке новых технологий часто бывает, что о безопасности думают в последнюю очередь, когда устранить проблемы трудно и дорого. Я рад, что сообщество BioNyfiken выбрало нас для совместного исследования вопросов безопасности в контексте «подключения» человека к Интернету. Возможно, мы и не найдем никаких уязвимостей, но если люди хотят вживить себе чип, то мне было бы спокойнее знать, что эксперты тщательно изучили все возможные последствия».  

Банки и корпорации чаще строят ИБ-решения сами, а не покупают у вендоров

Российские компании и банки, особенно крупные, всё чаще разрабатывают решения в области информационной безопасности собственными силами. Основной причиной такого подхода становится недовольство продуктами с открытого рынка: ряд участников прямо заявляет, что не готов приобретать сторонние решения из-за их несоответствия внутренним требованиям.

Эта тенденция явно проявилась на форуме «Территория безопасности», организованном группой ComNews.

Так, вице-президент «Т-Банка» Дмитрий Гадарь рассказал об опыте разработки SIEM-системы силами ИТ-департамента. Специалисты по ИБ подключились позже — уже на этапе создания правил корреляции и других функциональных модулей.

По словам Гадаря, около 90% пользователей системы составляют ИТ-специалисты: «Мы переводим в SIEM процессы управления инцидентами по данным, внутренний фрод, а также систему, предотвращающую попадание фродерских мобильных устройств в продукты. Это уже сервис для бизнеса, а не только для информационной безопасности. Для нас SIEM — гибкий инструмент».

Директор по информационной безопасности «Райффайзен Банка» Георгий Руденко среди причин перехода к собственной разработке назвал экономику и функциональность. В ряде случаев создание решений внутри компании обходится дешевле, чем покупка. Кроме того, критически важные функции в коммерческих продуктах иногда приходится ждать годами. В качестве примера он привёл внутреннюю платформу управления уязвимостями.

«ИБ-продукты — это ключевой инструмент защиты интеллектуальной собственности и ноу-хау, обеспечивающих конкурентные преимущества. Чем выше уровень защищённости бизнеса, тем выше его прибыль и привлекательность для инвесторов», — отметил директор дирекции по экономической безопасности «Диайпи», советник заместителя генерального директора по безопасности — начальника СЭБ «Трубной металлургической компании» (ТМК) Александр Савостьянов.

О собственных разработках и внедрении ИБ-инструментов также рассказали представители VK и Wildberries&Russ. В их числе — решения классов SIEM и ASPM.

Даже относительно небольшие компании идут по этому пути. Например, в HeadHunter, по словам директора по информационным технологиям и кибербезопасности Татьяны Фомичёвой, используются собственные инструменты защиты контейнерной инфраструктуры, хотя в целом компания по-прежнему опирается на тиражные решения.

При этом объём разработок, выполненных внутренними командами крупных компаний, по итогам 2025 года лишь незначительно уступил выручке независимых вендоров. Как отмечает президент ассоциации «Руссофт» Валентин Макаров, кэптивные разработчики уже создают серьёзную конкуренцию рынку — и эта конкуренция не всегда идёт ему на пользу.

RSS: Новости на портале Anti-Malware.ru