Вышел новый Kaspersky Security System для защиты критически важных информационных систем

ЛК выпусила новый KSS для защиты критически важных информационных систем

«Лаборатория Касперского» выпустила инновационную платформу Kaspersky Security System – специализированное решение для обеспечения защиты различных информационных систем с повышенными требованиями к кибербезопасности: от ERP и электронного документооборота до интеллектуальных электросетей, систем управления объектами критической инфраструктуры и даже Интернета вещей.

Платформа доступна в виде интегрируемого OEM-компонента, рассчитанного на производителей и поставщиков комплексных IT-решений. Первый проект внедрения модуля Kaspersky Security System был реализован в рамках интеграции с операционной системой реального времени PikeOS, производителем которой является компания SYSGO.

Ключевой особенностью платформы Kaspersky Security System является возможность контролировать взаимодействие программных компонентов внутри информационной системы на основе предварительно описанных свойств безопасности и правил этого взаимодействия, а также фиксировать или блокировать отклонения, вызванные как внутренними ошибками, так и попытками несанкционированного доступа.

В комбинации с PikeOS платформа «Лаборатории Касперского» обеспечивает надежность коммуникаций и соблюдение политик безопасности на уровне диспетчерского управления и сбора данных (SCADA), а также программируемых логических контроллеров (PLC). Другими словами, модуль Kaspersky Security System допускает выполнение только заранее согласованных и разрешенных процессов, предотвращая таким образом проникновение вредоносных программ и любые негативные последствия вредоносной деятельности. При этом решение «Лаборатории Касперского» не оказывает никакого влияния на работу приложений, управляющих технологическими процессами.

«Сотрудничество с «Лабораторией Касперского» – важный шаг на пути создания встраиваемых защитных решений, – заявил Кнут Деген (Knut Degen), генеральный директор SYSGO. – Интеграция Kaspersky Security System с нашей PikeOS позволила нам получить высокопроизводительное решение, которое поможет нашим общим клиентам обеспечить максимальную защищенность своих устройств в эпоху Интернета вещей». 

«Анализируя тенденции развития киберпреступности, можно предположить, что любая информационная система без доверенного модуля информационной защиты – угроза безопасности и целостности производственных процессов, которая может привести к серьезным последствиям. Именно поэтому наша команда постоянно совершенствует свои знания и решения в области информационной безопасности. Новый продукт поможет нашим партнерам сделать их IT-системы более доверенными и надежными, не оказывая при этом влияния на непрерывность технологического процесса, – отметил Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского». – Kaspersky Security System – уникальная по своему составу и свойствам платформа, способная обеспечить необходимый уровень киберзащиты для любой информационной системы с повышенными требованиями к безопасности». 

Решение Kaspersky Security System доступно в виде OEM-компонента, предназначенного для интеграции в программно-аппаратные продукты, и рассчитано на поставщиков программного и аппаратного обеспечения, а также системных интеграторов. Платформа предусматривает возможность использования базовых политик безопасности по умолчанию, а также тонкой ручной настройки под требования конкретной системы и специфику решаемых задач.

В рамках масштабного проекта по обеспечению информационной безопасности критических инфраструктур «Лаборатория Касперского» работает над созданием комплекса инновационных технологий и сервисов. Kaspersky Security System является одним из этапов этой работы, которая также предполагает выпуск защищенной операционной системы и ряда других компонентов для всех уровней промышленной автоматизации. Все решения полностью совместимы друг с другом и позволяют достичь максимально эффективной защиты технологической сети при их объединенном использовании.

Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Такую возможность операторам предоставил второй пакет мер по борьбе с кибермошенничеством, принятый в июне. Его задача — не отобрать у ребёнка интернет, а сократить число способов, которыми мошенники добираются до несовершеннолетних.

Одна из предложенных мер запрещает отправлять на детские номера рекламные сообщения и СМС с кодами аутентификации в различных сервисах. Это должно осложнить кражу персональных данных и аккаунтов, а также их последующую продажу. Заодно злоумышленникам станет труднее использовать привычные приёмы социальной инженерии.

Исключение предусмотрено для государственных информационных систем. Например, СМС с кодом от Госуслуг продолжат приходить, поскольку там уже действует дополнительная защита: во время телефонного разговора код не отправляется. Схема «не кладите трубку и срочно назовите цифры» получает ещё одну палку в колёса.

При этом любые ограничения на детской сим-карте будут действовать исключительно по решению родителей. Само государство не собирается автоматически перекрывать несовершеннолетним соцсети или решать за каждую семью, какие сервисы ребёнку разрешено посещать.

В Минцифры подчёркивают, что детям требуется особая защита от киберпреступников, однако она должна учитывать права граждан и интересы пользователей.

RSS: Новости на портале Anti-Malware.ru