«Лаборатория Касперского» официально объявила о завершении разработки фирменной операционной системы KasperskyOS, которая будет поставляться в качестве предустановленного программного обеспечения на различных типах оборудования, применяемого в индустриальных и корпоративных сетях.
Основной принцип работы KasperskyOS сводится к правилу «запрещено всё, что не разрешено», и это, по заверениям разработчиков, должно обеспечивать высокий уровень информационной безопасности. В частности, такой подход позволяет исключить возможность эксплуатирования как уже известных уязвимостей, так и тех, что будут обнаружены в будущем.

---

Несмотря на это, система крайне гибкая, и все политики безопасности, в том числе запреты на выполнение определённых процессов и действий, настраиваются в соответствии с пожеланиями потребителя.

В настоящее время KasperskyOS уже используется в маршрутизирующем коммутаторе уровня L3 компании Kraftway. ОС интегрирована в модуль управления, что позволяет ей контролировать легитимность всех запросов, которые администраторы отправляют на устройство. И если какое-либо действие запрещено в соответствии с настройками безопасности, операционная система не допустит его выполнение, отмечается в сообщении «Лаборатории Касперского».
При этом важно понимать, что KasperskyOS не является заменой уже существующих операционных систем широкого применения — у неё другие задачи и другой принцип работы. Решение предназначено в первую для тех сфер, где безопасность является первостепенной задачей. В данный момент рассматривается возможность использования KasperskyOS в промышленных системах, телекоммуникационном оборудовании, медицинских аппаратах, в автомобилях и прочих гаджетах из мира «Интернета вещей».

Первым пользователем операционной системы «Лаборатории Касперского» станет Kraftway

Первые устройства на операционной системе KasperskyOS «Лаборатория Касперского» установит в маршрутизаторы российского производителя IT-оборудования Kraftway. Об этом «Ведомостям» сообщила представитель «Лаборатории Касперского» Мария Широкова и подтвердил старший вице-президент Kraftway Ренат Юсупов.
Свою операционную систему (ОС) компания разрабатывала с нуля, сообщает Широкова. Ее ключевым свойством «Лаборатория Касперского» называет информационную безопасность и заявляет о полной конфиденциальности трафика.
Самые распространенные в России маршрутизаторы компаний Cisco и Huawei работают на собственных (проприетарных) ОС этих производителей – соответственно IOS и VRP.



Цена нового устройства будет сравнима с аналогичными продуктами Cisco: в зависимости от конфигурации она будет составлять от 100 000 до 200 000 руб., говорит Юсупов. По его словам, сейчас выпущена первая партия в 1000 устройств, компания предлагает их на тестирование различным госорганам, которые Юсупов видит основными потребителями нового маршрутизатора. Будущий спрос Юcупов оценивает в несколько тысяч устройств ежемесячно.
Широкова не раскрывает стоимость лицензии, а Юсупов – себестоимость устройства. Точный вклад стоимости ОС в цену продукта оценить затруднительно, поскольку он является предметом договоренности между компаниями, но можно предположить, что он составляет от 20 до 30%, рассуждает представитель ассоциации производителей электронной аппаратуры и приборов. Исходя из этой оценки, лицензия на одно устройство может обойтись Kraftway в сумму от 20 000 до 60 000 руб.
«Лаборатория Касперского» не раскрывает сумму инвестиций в разработку ОС. Точная оценка затрат на создание ОС невозможна, но с учетом двухлетнего цикла разработки она могла бы составить около 100 млн руб., считает директор центра компетенций по информационной безопасности IT-интегратора «Техносерв» Дмитрий Огородников. Затраты могут исчисляться сотнями миллионов рублей и даже достигать миллиардов, считает замдиректора Positive Technologies (анализ уязвимостей информационных систем) Борис Симис.

KasperskyOS не конкурирует с массовыми ОС для компьютеров и серверов, говорит руководитель отдела развития технологических проектов «Лаборатории Касперского» Андрей Никишин. По его словам, применяться она должна там, где безопасность первична: сейчас «Лаборатория Касперского» думает над возможностью ее использования в автоматизированных системах управления технологическими процессами, телекоммуникационном оборудовании, медицинских аппаратах и интернете вещей (IoT; см. врез). Сейчас ОС поддерживает процессоры с архитектурой x86 и ARM, а в будущем научится работать с российскими «Байкалом» и «Элвисом», обещает Никишин.
Такая ОС могла бы быть полезной в мире интернета вещей, для сетей которого пока нет ни специализированных устройств, ни принятых стандартов безопасности, соглашается Огородников. Спрос будет высоким, уверен он, по его данным, к 2020 г. расходы на безопасность интернета вещей будут занимать до 20% годового бюджета на безопасность против нынешнего 1%.
ОС будет собираться отдельно под каждую задачу, рассказывал в интервью «Ведомостям» Евгений Касперский. KasperskyOS работает по принципу «запрещено все, что не разрешено», это позволяет исключить возможность эксплуатировать как уже известные, так и будущие уязвимости, поясняет Широкова. В оборудовании Kraftway система будет встраиваться в модуль управления, чтобы контролировать легитимность всех запросов, которые администраторы отправляют на устройство, объясняет она.
Новаторским этот принцип не является – так же защищаются Unix-системы, говорит Огородников. В Windows-системах принцип другой – «разрешено все, что не запрещено», чем и объясняется распространенность вирусов в средах Windows, рассуждает он. На Unix-системы приходится меньше 1% всех вредоносных программ, знает Огородников.
Разработчики не только ОС, но и средств защиты отошли от концепции «запрещено все, что не разрешено» в силу того, что она замедляла рабочий процесс, вспоминает гендиректор Научно-испытательного института систем обеспечения комплексной безопасности Игорь Калайда. Такая концепция подходит для узкоспециализированных систем, где редко меняются настройки (например, для промышленных), соглашаются Калайда и Симис. А вот для телекоммуникационных операторов, где администраторам приходится часто менять настройки, она не подходит, считает Калайда.

Источники:
http://www.3dnews.ru/937986
http://www.vedomosti.ru/technology/articles/2016/08/18/653510-pervim-polzovatelem-operatsionnoi-sistemi-laboratorii-kasperskogo-stanet-kraftway