روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛من بارها گفته ام: ” اگر در جهان ما هیچ چیز کاملا امنی وجود ندارد، چطور شما می توانید بگویید سیستم عامل کسپرسکی امن است؟
بهتر است پاسخ این سوال را این گونه بیان کنیم: بین این دو موضوع تفاوت یا به عبارت بهتر شکاف بسیار عمیقی وجود دارد.
در واقع، هیچ امنیت سایبری مطلقی در جهان وجود ندارد. هر سیستم امنیتی که به سوی سطح بالاتری از امنیت پیش رود، کم کم برای رسیدن به درجه بالاتر با مشکلات بیشتری روبرو خواهد شد چون کار از آنجا به بعد سخت تر، کند تر و البته پرهزینه تر خواهد شد.
پس از دستیابی به اثربخشی 99.9% ، یک هزارم درصد باقیمانده، با توجه به پیچیدگی ها و منابعی که مورد نیاز است، اینطور به نظر می رسد که با تمامی کارهایی که تا الان به انجام رسیده است، برابری می کند. اما تلاش نیز بسیار مهم است و نباید آن را نادیده گرفت. برای تکنولوژی های امنیتی از جمله زیرساخت‌های حیاتی، خودرو، دستگاه های شبکه و بسیاری از حوزه های دیگر که نیازمند امنیت بالایی می باشد، بازاری بسیار گسترده وجود دارد، جایی که وجود هر هزارم درصد عدم امنیت می تواند به فاجعه ای غیرقابل پیش بینی همراه با آسیب های مهیب تبدیل شود.
به عبارت دیگر، داشتن سیستم عامل امنی که هدف آن رسیدن به مرز 100 درصد امنیت مقابل حملات سایبری است، تقریبا غیر ممکن یا حداقل از نظر اقتصادی سودآور و قابل توجیه نخواهد بود. سیستم عامل کسپرسکی در این راستا در دستیابی به اهدافش موفق عمل نموده است. چرا که این سیستم یک پلتفرم واقعا امن می باشد. در ادامه دلایل این امر را توضیح خواهم داد.
به طور خلاصه: سیستم عامل کسپرسکی در اصل بر پایه یک معماری میکروکرنل امن طراحی شده است که در یک فضای آدرس محافظت شده بر اساس مفهوم Default Deny کار می کند و به کاربران اجازه می دهد که منطق کسب و کار خود را بصورت ریزترین جزئیات تعریف نمایند. این سیستم یکپارچه و شفاف است و هیچ گونه انحرافی در آن وجود ندارد.
در ادامه جزئیات بیشتر ی در این رابطه آورده شده است:
معماری سیستم عامل ها
پایه و اساس هر سیستم عاملی، معماری آن می باشد. دسکتاپ های مدرن، تلفن همراه و بسیاری از سیستم عامل های صنعتی به دنبال چه چیزهایی هستند؟
بله، کاربردپذیری، تطبیق پذیری، تابع پذیری، ثبات و اختصاصی بودن چیزی هایی است که پایه و اساس سیستم های صنعتی است. همه فروشندگان سیستم عامل ها به شما قول امنیت را خواهند داد اما پس از بررسی بیشتر، شما آن سطح مورد نظر از امنیت را نخواهید یافت.
معماری سیستم عامل کسپرسکی تفاوت قابل ملاحظه ای با دیگر سیستم عامل ها دارد: منبع این سیستم عامل بر اساس نمونه security-kernel-applications (امنیت کرنل اپلیکیشن ها) شکل گرفته است، که در مقابل نمونه classic kernel-applications-security که بصورت سلسله مراتبی در سیستم های محافظت نشده وجود دارند، قرار گرفته است. در واقع اکوسیستم KOS (سیستم عامل کسپرسکی) بر اساس اصول پایه ای امنیت سایبری بنا نهاده شده است که نحوه عملکرد برنامه ها و kernel را تعریف می نماید.
حلقه سوم
یکی از رویکردهای اصلی این است که اکثر کدهای سیستم عامل به فضاهای آدرس با امتیاز پایین انتقال می یابند- به عنوان مثال برخی از آن ها به حلقه ی سوم در معماری x86 منتقل می شوند.
در نگاه اول ممکن است عجیب به نظر برسد اما دلیل خوبی برای این موضوع وجود دارد: در واقع حلقه سوم یک فضایی با آدرس امن را فراهم می کند. در آنجا کنترل بر فعالیت های کد و حفاظت از آن بسیار راحت تر از اثرات خارجی می باشد. در این مرحله، کدها شفاف تر و در نتیجه قابل اطمینان تر می شوند.
اختیارات
در برنامه های سیستم عامل های سنتی، مفهوم Default Deny برای مدت زمان زیادی پیاده سازی و در بسیاری از سناریوها به طور موفقیت آمیزی بکار گرفته شده بود. بکارگیری این روش موثر برای بهبود امنیت در بسیاری از سیستم ها تا حد بسیار زیادی اثر بخش بود.
ما در سیستم عامل کسپرسکی، مفهوم Default Deny را در سطح سیستم اجرا نمودیم. تمامی اقدامات در این سیستم عامل امن به طور Default Deny در نظر گرفته شده اند. هنگام پیاده سازی، کاربران، قوانینی برای اقدامات خاصی که چالش های کسب و کار خاصی را برآورده می نمایند، تعریف می کنند و به این صورت آنها سیاست های امنیتی شخصی خود را ایجاد می نمایند. به عبارت دیگر، یک سیاست امنیتی مجموعه ای از قوانین است اما با این تفاوت مهم که این قوانین ممکن است مورد تعرض قرار بگیرند. بنابراین، سیستم عامل کسپرسکی سطح کیفی بالاتری از حفاظت را برای کاربران فراهم آورده است.
مدیریت درست
قوانین وضع شده برای کاربران سیستم عامل کسپرسکی، به شدت انعطاف پذیر، گویا و شفاف هستند. شما به راحتی قادر به تعریف منطقی خاص از جمله موارد: ماهیت ارتباطات درون فرایندی و استفاده از خدمات سیستم، پروتکل شبکه، ماژول های سیستم عامل و برنامه ها تا حتی ریزترین جزئیات، برای دستیابی به الزامات امنیت هستید. هر گونه اقدامی که فراتر از منطق تعریف شده عمل کند، به صورت خودکار مسدود می گردد. این سیستم تنها اقداماتی که صراحتا مجاز به انجام آنها می باشد را اجرا می نماید.
کدهای کوتاه اما قدرتمند
یک روز در سایت Embedded World، مطلبی خواندم: "یک شرکت نرم افزاری، ماشینی را توسعه داده بود که برنامه ی آن شامل یک میلیون خط کد بود". در واقع، هرچه تعداد کدها در یک محصول بیشتر باشد، خطر بیشتری وجود خواهد داشت چرا که آسیب پذیری با تعداد کدها رابطه ی مستقیم دارد . به عنوان یک قانون، چنین محصولی قابل رسیدگی است. کدهای بسیار زیاد در این محصول نشان دهنده ی تضعیف سرعت دستگاه و حمل عوارض منفی با خود است. بنابراین، تعداد کدها و کنترل آن ها مهارت برنامه نویسی است. یک کد مختصر و ظریف، می تواند بسیاری از مسائل پیچیده را اجرا نماید.
Kernel در سیستم عامل کسپرسکی تنها حدود 1500 خط دارد. کاملا درست است 14500 خط تمامی منطق سیستم عامل kernel را تعریف نموده است. ما سیستم عامل کسپرسکی را یک سیستم microkernel می نامیم اما با توجه به سایز micro می توان آنرا نانوکرنل سیستم عامل نامید.
همه چیز واضح است
در سالهای اخیر آشفتگی جفرافیایی منجر به شکل گیری بحران های جدی در زمینه اعتماد در صنعت فناوری اطلاعات شده است. وجود هکرهای دولتی در همه جا و عملیات های دولتی پنهان فراگیر منجر به ایجاد این ترس شده است که نرم افزارهای تجاری برای حملات سایبری جاسوسانه مورد استفاده قرارمی گیرند. برخی از شرکتها سعی در پنهانکاری بیشتری دارند اما ما معتقدیم که در حال حاضر، زمان مناسبی برای رونمایی از زیرساخت های امن خود در دست داریم. به لطف kernel compactness و شفافیت سیستم عامل کسپرسکی همه چیز روشن و واضح است.
چرا ما ترسی از باز کردن سوری کدهای محصولات خود نداریم؟
اولا، ما چیزی برای پنهان کردن نداریم. دوما، ما با شناسایی هر گونه آسیب پذیری در محصولات خود خوشحال خواهیم شد، زیرا رفع آنها محصولات ما را قابل اعتمادتر از قبل خواهد نمود. سوما، تاکنون kernel سیستم عامل کسپرسکی بارها و بارها بدون هیچ گونه باگ یا مورد اعلام شده ای مورد آزمایش قرار گرفته است. من اطمینان دارم که طرح شفافیتی که اخیرا اجرا نموده ایم نیز یک بار دیگر صحت این امر را تایید خواهد نمود. در نهایت قابل توجه است که مشاهده سورس کد به معنای شناسایی آسیب پذیری نیست و در اکثر موارد آسیب پذیری ها به روش های دیگر شناسایی می شوند.
سیستم عاملی ساده و شفاف
چندین دهه است که ، بازار نرم افزار از عملکردهای رقابتی رنج می برد. دکمه ها، ویژگی ها و خصوصیات بیشتر که در قالب نسخه های دیگر منتشر می شدند و تحسین برانگیز بودند، همگی آن ها زمانی مشخص شد که برای کاربران کاربردی نبوده اند و به حال خود رها شدند. یک مثال جالب وجود دارد: تنها 5 دستور در ورد وجود دارد که یک سوم از کل را تشکیل می دهد و همه از آن ها استفاده می کنند. اما دیگر دستورات چطور؟ هیچ کاربری از آن ها استفاده نمی کند. بنابراین ویژگی های پیچیده نه تنها قابل استفاده نیستند بلکه باعث عدم شفافیت کاربر نیز می شود.
هر یک از ویژگی های جدید شامل طیف وسیعی از آسیب پذیری، کاهش عملکرد، پیچیدگی در مدیریت و خیلی موارد دیگر می باشد. سیستم عامل کسپرسکی بر اساس یک اصل بنا شده است که ما آن را عدم افراط می نامیم.
این سیستم عامل، ساده، روشن و شفاف است. علاوه بر این، در موارد پیاده سازی؛ نسبت دیگر سیستم عامل ها و برنامه ها، امکان حذف برخی از عملکردها وجود دارد و تضمین می کند که تنها عملکردهای درخواست شده در سیستم قبلی پیاده سازی شود ( مانند سیستم های قدیمی SCADA).
منبع: کسپرسکی آنلاین(ایدکو)
کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.
