СКИБ | Образование в конструктивной ИБ

Рубильник вместо патча Через ГосСОПКУ пришла жесткая директива: если сайт КИИ не получается быстро обновить из-за двух критических дыр в PHP (CVSS 9.2, выполнение кода без авторизации) — сайт надо гасить. Баги сидят в самом интерпретаторе, так что свежий WordPress тут не спасет. Но, по-честному, «вырубить все» — это признание, что система собрана монолитом. Пробили интерпретатор — и атакующему достается весь сервер. В конструктивной информационной безопасности это могло бы быть так: PHP-интерпретатор заранее считается недоверенным (неблагонадёжным) компонентом и живет в изолированном домене…

Сегодня прошел первый день Отборочных этапов «Битвы роботов 🤖», где участники чемпионата проектируют, собирают и программируют роботов для динамичных и зрелищных поединков на ринге. Соревнования проходят на специализированном высокотехнологичном ринге, где созданные командами роботы наносят друг другу механический урон. Время поединка составляет три минуты, а жюри оценивает степень нанесенного роботами ущерба и определяет победителя. Решает все мастерство команды — стратегия, тактика и скорость реакции, а также техническая подготовка робота. Поэтому поединки на чемпионате обычно короткие, н…

Сначала коротко об оригинальном замысле. Лев Гумилёв описал этногенез как процесс, в котором под воздействием пассионарного толчка — редкого энергетического импульса — в популяции появляются пассионарии — люди с избытком энергии, способные жертвовать собой ради великой цели. Из них формируется новый этнос, который проходит фазы подъёма, акматического «перегрева», надлома и инерции. Ключевые понятия: ▪️ Пассионарность — избыток энергии, подавляющий инстинкт самосохранения и порождающий стремление к преобразованию мира. ▪️ Суперэтнос — крупнейшая этническая система, объединённая общим стереотип…

Пост без текста

В 3️⃣ серии микросериала «Многое в малом» с названием «Зомби 🤩, постапокалипсис и кибериммунитет» Андрей Наенко, старший архитектор KasperskyOS, объясняет концепцию кибериммунитета —революционного подхода к кибербезопасности, при котором система невосприимчива к угрозам по умолчанию. Рассказываем: • Как функциональные требования отличаются от требований безопасности. • Почему нельзя защищать «все подряд», и как правильно приоритезировать риски. • Как изоляция компонентов и минимизация кода делают систему устойчивой к атакам. • Почему безопасность должна быть заложена в архитектуру, а не «п…

Сначала коротко о главном термине. Ноосфера — это, по Вернадскому, сфера разума, которая возникает, когда человеческий интеллект становится геологической силой: он меняет планету, информационные потоки и саму логику эволюции. Долгое время считалось, что ноосфера — это «человеческое» пространство, где мы осмысляем мир и управляем им. Но сегодня это допущение трещит по швам. Мост к настоящему: Мы уже живём в мире, где нейросети пишут код, автономные агенты торгуют на биржах, а дроны согласуют маршруты между собой без участия человека. Это не фантастика — это действующие системы. Когда мы говор…

Представьте операционную систему как космическую станцию : если один отсек поврежден, остальные продолжают работать. Во второй серии микросериала Андрей Наенко, старший архитектор KasperskyOS, объясняет, как микроядерная архитектура использует тот же принцип – разделяет компоненты, ограничивает привилегии и контролирует взаимодействия между ними. Вы узнаете: 🛰Почему драйверы и системные сервисы безопаснее держать за пределами ядра. 🛰Как «песочницы» помогают удержать компрометацию в рамках одного компонента. 🛰Зачем системе минималистичное формально верифицированное ядро; 🛰Как KasperskyOS з…

🛡 Безопасность микроядра: где заканчивается трюизм и начинается инженерия Безопасность микроядра часто воспринимается как почти очевидный тезис, то есть трюизм: микроядро компактное, драйверы вынесены в user space, а значит, поверхность атаки меньше и система в целом безопаснее. Но за этим базовым утверждением скрывается множество менее очевидных инженерных решений — случаев, когда количественное сокращение приводит к качественно иной архитектуре безопасности. ❓Почему механизмы харденинга могут эффективнее работать в микроядре, чем в монолите ❓Как «закрутить гайки» при передаче данных из us…

❓ Что общего между стратегией Юлия Цезаря и безопасной ОС? — отвечает Андрей Наенко, старший архитектор KasperskyOS. • Как дизайн центрального компонента операционной системы — ядра — меняет правила кибербезопасности? • Почему принцип «разделяй и властвуй» стал основой безопасной ОС? • Как одна ошибка в памяти ядра может дать злоумышленнику права администратора? • Зачем выносить уязвимые компоненты, такие как драйверы и сервисы, в изолированные «песочницы»? • Как в KasperskyOS минимизируется поверхность атаки? Смотрите первый выпуск «Многое в малом» , чтобы понять, почему безопасность начина…

Пост без текста