Kaspersky lanceert eigen besturingssysteem voor auto's en IoT
Het Russische anti-virusbedrijf Kaspersky Lab heeft vandaag een eigen besturingssysteem voor embedded systemen gelanceerd dat voor het Internet of Things, slimme auto's, telecomapparatuur en industriële omgevingen kan worden gebruikt.
KasperskyOS, zoals het besturingssysteem heet, maakt gebruik van een zelf ontwikkelde microkernel en werkt met principes, zoals Separation Kernel, Reference Monitor, Multiple Independent Levels of Security (MILS) en de Flux Advanced Security Kernel-architectuur (FLASK). Het is zo ontworpen dat programma’s alleen gedocumenteerde activiteiten mogen uitvoeren.
Softwareontwikkelaars die voor het OS willen ontwikkelen zullen dan ook een beveiligingsbeleid moeten opstellen waarin deze gedocumenteerde activiteiten zijn omschreven. Volgens Kaspersky heeft dit zowel nadelen als voordelen. Aan de ene kant is deze aanpak tijdrovend, aan de andere kant kan er parallel naast de werkelijke functionaliteit een beveiligingsbeleid worden ontwikkeld.
De functionaliteit zelf kan in feite direct worden getest: een fout in de code betekent namelijk ongedocumenteerd gedrag, dat door het besturingssysteem wordt geblokkeerd. "Het belangrijkste is echter dat de ontwikkeling van een beveiligingsbeleid kan worden aangepast aan de behoeften van het bedrijfsleven: de beveiliging kan afhankelijk van de applicatie-eisen worden aangepast, in plaats van andersom", aldus de virusbestrijder. KasperskyOS is nu beschikbaar voor OEM's, ODM's, systeemintegrators en softwareontwikkelaars.
Waar een van hun eigen topmensen is gearresteed wegens cybercrimes??? https://www.security.nl/posting/501191/Russische+autoriteiten+arresteren+topman+Kaspersky+Lab
Hebben ze zelf ook niet gedaan getet op de hack met ongedocumenteerde activiteiten...
Zo te zien is KasperskyOS closed source, dus de claim van veiligheid is niet via die weg te toetsen. Aan de andere kant, als dit zich in testsituaties goed bewijst, dan heeft dit bedrijf een mogelijkheid om IoT narigheid te verbeteren en een hoop markt naar zich toe te trekken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.