Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский предлагает переходить к концепции кибериммунитета

Евгений Касперский, лидер и основатель «Лаборатории Касперского», придерживается мнения, что подход к обеспечению информационной безопасности необходимо кардинально пересмотреть. В частности, в такую позицию современное киберпространство ставят стремительно набирающие обороты вредоносные программы, а также прочие киберугрозы.

Касперский отмечает, что в настоящее время информационное пространство столкнулось не с чем иным, как с новым циклом промышленной революции. По словам российского специалиста, это можно наблюдать в случае с постоянно прогрессирующим миром интернета вещей.

«Индустрия развивается и меняется с каждым годом. Сегодня мы имеем дело с вызовами, которые невозможно было представить еще пять-семь лет назад. Экспонентно растет число вредоносного ПО, сейчас мы собираем более 380 тыс. уникальных видов вредоносных файлов в день. Меняются и запросы рынка», — передает ТАСС слова главы антивирусной компании.

«Растет масштаб и сложность угроз в промышленной среде, где необходим точечный, индивидуальный подход к каждому предприятию и каждой отдельной автоматизированной системе управления технологическим процессом».

«Наконец, по всему миру на государственном уровне растет внимание, уделяемое критической информационной инфраструктуре, чему я очень рад. Думаю, что защита всех этих сфер будет в центре нашего внимания в ближайшие годы».

Касперский предлагает постепенно уходить от принципа кибербезопасности к новой концепции «кибериммунитета». Принцип «кибериммунитетом» должен быть следующий: стоимость кибератаки должна быть больше нанесенного ущерба.

«Я вижу только один способ достичь такого эффекта. Необходимо кардинально изменить подход к защите информационных систем, закладывая безопасность еще на уровне архитектуры системы, а не в качестве надстройки над ней, как это происходит сейчас. Этот принцип нам уже удалось применить для защиты продуктов интернета вещей. Будем развивать его и масштабировать дальше», — заключил гендиректор «Лаборатории Касперского».

Легендарный пиратский ключ Windows XP оказался не хаком, а просто утечкой

Один из самых известных пиратских ключей Windows XP разлетелся по интернету не благодаря гениальным хакерам, раскусившим алгоритмы Microsoft. Всё оказалось намного прозаичнее: кто-то слил рабочий корпоративный ключ вместе с подходящим дистрибутивом системы.

Об этом рассказал бывший инженер Microsoft Дэйв Пламмер, участвовавший в создании механизма активации Windows XP.

По его словам, у системы существовали разные установочные носители: обычные Retail для частных покупателей и Volume Media для крупных компаний и OEM-партнёров.

Корпоративным клиентам не хотелось активировать по телефону или через интернет каждую из сотен машин. Поэтому Volume-версия принимала специальные ключи VLK и при правильной комбинации носителя и ключа пропускала стандартную процедуру активации.


Причём ключ от корпоративной редакции на обычном диске Windows XP не сработал бы, установщик проверял, что перед ним именно Volume Media.

Но ещё до выхода Windows XP в розницу кто-то, вероятно из числа крупных партнёров Microsoft, вынес из избы сразу оба компонента: образ Windows XP Pro Corporate и действующий ключ, начинавшийся с FCKGW. Примерно за пять недель до официального релиза пиратская группа Devils0wn выложила комплект в Сеть.

Дальше комбинацию начали встраивать прямо в пиратские сборки, а ключ — писать маркером на болванках. Microsoft позднее внесла его и сотни других скомпрометированных VLK в чёрный список Windows XP Service Pack 1. В SP2 и Windows Genuine Advantage проверки стали жёстче, вплоть до ограничения обновлений.

По словам Пламмера, Microsoft могла закрутить гайки ещё сильнее, но тогда под раздачу рисковали попасть легальные пользователи.

RSS: Новости на портале Anti-Malware.ru