Кибериммунитет — будущее кибербезопасности

Евгений Касперский о том, почему стала возможна такая эпидемия, как WannaCry, что такое кибериммунитет и почему за этой концепцией будущее.

В мае 2017 года произошла одна из самых известных эпидемий вредоносного ПО последнего времени — WannaСry. По всему миру остановились заводы, была парализована работа больниц, пострадали государственные учреждения, банки, телекоммуникационные компании.

Распространялся этот червь-шифровальщик, используя известную и уже закрытую разработчиком уязвимость операционной системы Windows. Но устройств, на которые не успели установить необходимое обновление, оказалось достаточно, чтобы мир вздрогнул (это к вопросу о том, зачем вовремя загружать обновления ПО). В общей сложности WannaCry заразил более 200 тысяч компьютеров в 150 странах. Разные оценки ущерба от эпидемии варьируются в диапазоне от нескольких сот миллионов до нескольких миллиардов долларов.

Начнём с того, какие ресурсы понадобились создателям WannaCry. Это дело рук группы разработчиков, буквально нескольких человек. Им очень помогла хакерская группировка The Shadow Brokers, выложившая в открытый доступ эксплойт и бэкдор, написанные профессионалами высокого уровня из одной очень серьёзной спецслужбы и позволяющие использовать в своих целях уязвимости в существующем программном обеспечении. С помощью них и был создан червь-шифровальщик WannaCry. Минимальными усилиями был нанесён очень значимый ущерб.

Виной тому современная архитектура информационных систем. Они построены на шатком, с точки зрения безопасности, фундаменте, основы которого были заложены ещё в 70-е годы прошлого века, когда создавались первые операционные системы и проблемы массовых киберугроз фактически не существовало.

Современные коммерческие операционные системы защищены во много раз лучше, но основные подходы к их построению поменялись не так уж сильно. И, к большому сожалению, до сих пор огромное количество ПО, от которого мы зависим и которым пользуемся каждый день, создаётся с дырами, которые исправляются костылями, заплатками и наложенными средствами безопасности. А иногда годами не исправляются вообще. Поэтому в наше время взломать кого-то или что-то сравнительно просто и недорого.

Надо понимать, что не существует стопроцентной гарантии защиты — как в компьютерной сфере, так и в офлайне. Самый современный и невероятно прочный сейф можно взломать или распилить, вопрос только, каких ресурсов это потребует.

Абсолютно защищённых IT-систем тоже не существует. Поэтому необходим такой уровень защиты, при котором стоимость разработки атаки на компанию (или устройство, или пользователя) превысит сумму возможного ущерба. Я называю этот принцип «кибериммунитетом», он должен прийти на смену принципу кибербезопасности.

Безопасность должна лежать в основе каждой системы, а не быть надстройкой над ней, как это происходит сейчас. В таком случае у нас есть шанс сделать стоимость атаки настолько дорогой, что её реализация будет просто бессмысленной. Это и будет основа безопасного цифрового мира.

Мы уже начинаем реализовывать принцип кибериммунитета с помощью нашей операционной системы KasperskyOS, которая создаёт безопасное окружение для запуска недоверенных и потенциально уязвимых программ. То есть работает той самой иммунной основой для ПО.

Важным преимуществом кибериммунных систем является то, что они могут снизить цену человеческой ошибки: примитивные пароли или их отсутствие, попадание на фишинговые уловки или ловушки социальной инженерии. Человеческий фактор перестанет играть ключевую роль при подготовке и реализации атак и не будет столь фатальным. На данный момент же обучение сотрудников основам киберграмотности является одной из важнейших задач отрасли.

Как и другие глобальные IT-компании, мы хотим, чтобы технологии открывали всё новые и новые возможности для людей и бизнеса, делали мир лучше и удобнее. Мы хотим быть уверены, что можем положиться на технологии и что они нас не подведут.

Вот почему мы так много сил вкладываем в разработку и используем для этого опыт и знания профессионалов отрасли. К слову, более трети сотрудников нашей компании являются разработчиками и исследователями. И мы постоянно ищем новых героев.Надеемся, что их достижения принесут свои плоды и в будущем каждая технология, используемая человеком, будет безопасна по умолчанию.