מתקפת סייבר? לקספרסקי יש פתרון

מעבדות קספרסקי מפתחות מערכת הפעלה מאובטחת למחשבים, שנועדה לשמש מחשבים במערכות קריטיות כמו חשמל ומים, העלולות ליפול קורבן למתקפת סייבר.

בבלוג באתר של החברה כתב אתמול יוג'ין קספרסקי, כי מערכת ההפעלה של חברתו נועדה למנוע מצבים כמו אלה שתוארו בסרט מת לחיות 4. "מכיוון שג'ון מקליין איננו נמצא כדי לפתור את הבעיות של מערכות תעשייתיות רגישות, זה התפקיד של מעבדות קספרסקי להציל את העולם", לשון ההודעה.

לדבריו, העולם זקוק היום לגישה השונה לחלוטין של קספרסקי, מכיוון שמערכות מחשוב תעשייתיות שונות מאוד ממערכות מחשבים משרדיות, בעיקר בסדר העדיפויות הניתן לאבטחה וליכולת שימוש. "בחברה רגילה, אחד הדברים החשובים ביותר הוא החיסיון של המידע, ומנהלים מתבקשים לבודד מערכות נגועות ממערכות בטוחות. אבל אם בשרת קבצים אירגוני מתגלה סוס טרויאני, הדבר הפשוט ביותר לעשות הוא לנתק את המחשב הנגוע מהרשת ולאחר מכן להתגבר על הבעיה המקומית. במערכות תעשייתיות אי אפשר לעשות זאת, מכיוון שהמשימה בעדיפות הגבוהה ביותר שלהן היא לוודא שפעילות הייצור אינה נעצרת. הדבר החשוב ביותר הוא המשכיות הייצור ולכן האבטחה נדחקת למקום השני".

שוני נוסף, לדבריו, הוא האתגר לאבטח סביבה שהיא "תמיד פועלת" ולכן עידכוני תוכנה וחידושים מוכנסים רק בשלב מאוחר יותר, זמן רב אחרי עידכון התוכנה, ורק לאחר בדיקות מקיפות שמוודאות שהגרסה החדשה יציבה ואין בה באגים. גישה זהירה זו יוצרת מצב שבו חברות תעשייתיות אינן משנות את התוכנה שלהן גם לאחר עשרות שנים. יש כאלו שבהן עידכון תוכנה אסור לחלוטין לפי מדיניות האבטחה של החברה.

יצרני תוכנה, כותב קספרסקי, אינם מעוניינים בניתוח קבוע של קוד המקור ובסדירת חורים בתוכנה. כפי שהתברר, "חותכים פינות" באבטחה, ותיקונים מגיעים רק לאחר שמתגלה פירצה ומישהו טורח לפרסם זאת באינטרנט.