Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский, лидер и основатель «Лаборатории Касперского», придерживается мнения, что подход к обеспечению информационной безопасности необходимо кардинально пересмотреть. В частности, в такую позицию современное киберпространство ставят стремительно набирающие обороты вредоносные программы, а также прочие киберугрозы.

Касперский отмечает, что в настоящее время информационное пространство столкнулось не с чем иным, как с новым циклом промышленной революции. По словам российского специалиста, это можно наблюдать в случае с постоянно прогрессирующим миром интернета вещей.

«Индустрия развивается и меняется с каждым годом. Сегодня мы имеем дело с вызовами, которые невозможно было представить еще пять-семь лет назад. Экспонентно растет число вредоносного ПО, сейчас мы собираем более 380 тыс. уникальных видов вредоносных файлов в день. Меняются и запросы рынка», — передает ТАСС слова главы антивирусной компании.

«Растет масштаб и сложность угроз в промышленной среде, где необходим точечный, индивидуальный подход к каждому предприятию и каждой отдельной автоматизированной системе управления технологическим процессом».

«Наконец, по всему миру на государственном уровне растет внимание, уделяемое критической информационной инфраструктуре, чему я очень рад. Думаю, что защита всех этих сфер будет в центре нашего внимания в ближайшие годы».

Касперский предлагает постепенно уходить от принципа кибербезопасности к новой концепции «кибериммунитета». Принцип «кибериммунитетом» должен быть следующий: стоимость кибератаки должна быть больше нанесенного ущерба.

«Я вижу только один способ достичь такого эффекта. Необходимо кардинально изменить подход к защите информационных систем, закладывая безопасность еще на уровне архитектуры системы, а не в качестве надстройки над ней, как это происходит сейчас. Этот принцип нам уже удалось применить для защиты продуктов интернета вещей. Будем развивать его и масштабировать дальше», — заключил гендиректор «Лаборатории Касперского».

Вышла PT Container Security 0.8 с публичным API

Positive Technologies представила новую версию PT Container Security — 0.8. В этом релизе продукт получил несколько заметных изменений, которые должны упростить работу SOC-команд и повысить устойчивость защиты контейнерных сред. Главное новшество — появление публичного API.

Теперь продуктом можно управлять не только через веб-интерфейс, но и автоматически: отправлять HTTPS-запросы из скриптов, интегрировать с SIEM или другими инструментами.

Это позволяет оператору SOC обрабатывать события рантайма в привычных системах и автоматизировать создание правил по всей инфраструктуре.

В компании подчёркивают, что для токенов добавили расширенные настройки: срок действия, набор привилегий и возможность максимально ограничивать доступ — например, оставить только просмотр истории событий. Администратор при необходимости может разом отозвать все токены.

В PT Container Security 0.8 появилось больше параметров для настройки правил в admission controller и мониторинга рантайма: теперь можно указывать конкретные поды, контейнеры, ноды, образы и репозитории. Это помогает точнее реагировать на инциденты и снижает нагрузку на систему, исключая лишние проверки.

Ещё одно важное улучшение — цепочка детекторов не останавливается, если один из них отработал с ошибкой. Анализ продолжается, а SOC-специалист видит, какие детекторы не справились, и может изучить детали. Проблемные события выделяются красным — чтобы сразу бросались в глаза.

Работа с сертификатами для TLS-соединений между компонентами теперь реализована средствами Helm. Сертификаты создаются автоматически и прописываются в values.yaml, но при желании можно хранить их в отдельном файле — это упрощает администрирование.

Новые возможности станут доступны пользователям после обновления PT Container Security до версии 0.8.

RSS: Новости на портале Anti-Malware.ru