آنچه باید در مورد سيستم‌عامل جديد كسپرسكي بدانيد

یوجین کسپرسکی به مواردی درباره سیستم‌عامل کسپرسکی پاسخ می‌دهد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، سرانجام لابراتوار کسپرسکی پس از مدت‌ها توانست سیستم‌عاملی امن را برای دستگاه‌های شبکه، سیستم‌های کنترل صنعتی و اینترنت اشیا راه‌اندازی کند. این سیستم عامل در اصل در ۱۱ نوامبر راه‌اندازی شد و به همین دلیل نام آن با کد ۱۱-۱۱ ذکر شد. 

چرخه‌ این توسعه بسیار طولانی بود، می‌توان با قطعیت گفت که محققان لابراتوار کسپرسکی بر روی این پروژه حدود ۱۴ سال کار کردند و انواع آزمایش‌های ممکن را بر روی آن انجام دادند. در حال حاضر این سیستم‌عامل امن آماده برای استفاده است و می‌تواند برای اشخاص علاقه‌مند در انواع زمینه‌ها قابل دسترس باشد. 

قابل توجه است که سیستم‌عامل لابراتوار کسپرسکی رقیبی برای ویندوز و مک محسوب نمی‌شود. این محصول برای تاسیسات صنعتی و شرکت‌های تجاری ایجاد شده‌است. به‌عنوان مثال با محدود کردن برخی عملکردها و همچنین افزودن قابلیت Smart Emergency Shutdown سعی در هرچه ایمن و امن کردن این سیستم‌عامل داشته‌است. 

یوجین کسپرسکی، مدیرعامل این شرکت با پاسخ به برخی از سؤالات متداول،شما را با سیستم عامل جدید این کمپانی امنیتی آشنا می‌کند:

چرا ما به لینوکسی دیگر نیاز داریم؟
این یکی از سؤالاتی است که اغلب پرسیده می‌شود. پاسخ این پرسش ساده، سر راست و شگفت‌انگیز است. این سیستم‌عامل لینوکس نیست! سیستم‌عامل ما به معنای واقعی کلمه لینوکس نیست، زیرا  حتی یک خط کد از لینوکس هم در آن وجود ندارد. ما این سیستم را با اهدافی متفاوت و از پایه و ابتدا طراحی کردیم. 

اما چه چیزهایی برای سیستم‌عامل‌های لینوکس، ویندوز، سیستم‌عامل مک و دیگر سیستم‌های مشابه و جهان شمول مهم است؟ توسعه‌دهندگان این سیستم عامل‌ها از راهکارهایی ساده برای توسعه‌ نرم افزارها و مجموعه ابزارهای خود در نظر گرفته‌اند؛ اما آنچه که برای ما در این سیستم‌عامل وجود دارد امنیت آن است. 

به منظور مهیا ساختن محیطی امن، میکروکرنل سیستم‌ عامل باید عاری از هر گونه کد مخرب و حفره و… باشد تا سایر ماژول‌ها و برنامه‌ها را کنترل کند باشد و از لغزش‌های امنیتی جلوگیری کند. به بیان ساده‌تری، این سیستمی است که به آن دستوراتی داده شده و قادر نخواهد بود که خارج از دستورات عمل کند. در سیستم عامل‌های سنتی چنین چیزی غیر ممکن است.
در هر صورت، این امکان وجود دارد که مکانیزم‌های امنیتی را در یک سیستم به کار برد. در واقع این کار اصلی ما است و ما این کار را به اندازه‌ کافی بر روی اپلیکیشن‌های مختلف انجام داده‌ایم. با این حال برای برخی از اپلیکیشن‌ها ممکن است با وجود کمترین احتمال خطر، باز هم حملات سایبری انجام شود. به همین منظور حالا که ما توانسته‌ایم امنیت را تضمین کنیم فرصتی بی‌نظیر بود که به ساخت سیستمی جدیدتر اقدام کنیم. 

عرضه‌ سیستم عامل کسپرسکی خبری بی همتا
ما مدعی نمی‌شویم که سیستمی کاملاً جدید و نوین را ایجاد کرده‌ایم؛ اما تلاش‌های ۱۴ ساله‌ ما تنها برای ایجاد سیستم‌عاملی امن بوده است و بس! در این زمینه تا به حال پروژه‌های بسیاری وجود داشته‌است که موفق شده‌اند، اما هزینه‌های انجام پروژه‌های آنها با ساخت یک هواپیما برابری کرده‌است. جالب است بدانید که چنین سیستم‌هایی در هواپیماها مورد استفاده قرار می‌گرفت. به همین خاطر چنین پروژه‌های پرهزینه‌ای نتوانستند برای تولید کیت‌های خود به‌صورت گسترده به مقصد برسند. 

پروژه‌های دیگری وجود داشت که به تحقیقات دانشگاهی محدود شده بودند. برخی از آنها توانستند کرنل را ایجاد کنند و برای آن سخنرانی و جشن‌های زیادی را تشکیل دهند، اما هیچ پروژه‌ای تا به حال نتوانسته‌است به مرحله‌ استقرار در مقیاس کامل و تجاری برسد. مطمئناً هیچ خودرویی تنها با داشتن یک موتور تنها خودرو محسوب نمی‌شود و طبیعتاً بدون داشتن چرخ، سیستم تعلیق و هزاران چیز دیگر نمی‌تواند عملکرد جالبی داشته‌باشد. به همین منظور ما تصمیم گرفتیم تا سیستمی را طراحی کنیم که بتواند در زمینه‌های مختلف عملکرد خوبی داشته باشد، این سیستم عامل بر مبنای معماری ریزکرنل طراحی شده است، به‌طوری که به کاربران اجازه می‌دهد سیستم‌عامل خود را به شکل سفارشی آماده‌کنند. در حقیقت ما سه محصول را ایجاد کردیم: سیستم عامل (KOS)، سیستم مجازی امن (KSH) و یک سرور اختصاصی برای تعامل امن میان اجزای سیستم عامل (KSS). به عنوان مثال، SYSGO، یک شرکت آلمانی، KSS را در سیستم عامل خودش (PikeOS) به کار می‌برد. برخی از فروشندگان مجازی هم ممکن است مایل باشند فقط (KSH)، سیستمی که به آنها اجازه می‌دهد تا از برنامه‌های کاربردی با امنیت بالا استفاده‌کنند را به کار بگیرند؛ اما مثلاً شرکتی دیگر این سطح از امنیت برایش کافی نیست و تصمیم می‌گیرد کل سیستم‌عامل را به طورکامل استفاده‌کند. 

به عبارتی دیگر مزیتی در سیستم‌عامل ما وجود دارد که محصولات آن به‌صورت تکی نیز قابل‌دسترس است. بخش‌های مختلف آن با توجه به میزان نیاز امنیت یک تأسیسات یا شرکت مورد استفاده قرار می‌گیرند. 

آیا واقعاً فکر می‌کنید که هرچیزی روی این سیستم‌عامل کار می‌کند؟
بله، یقیناً این‌طور است. سیستم‌عامل ما انعطاف‌پذیری بالایی دارد. به‌طور کلی، این راهکار می‌تواند به عنوان محصولی بهینه و پرطرفدار در بازار تبدیل شود و مطمئناً جا افتادن آن هم نیازمند زمان و ابتکار زیادی است. درحال‌حاضر پیش‌فرضی برای آن نداریم، اما فقط می‌توانیم پیشرفت چشمگیر خود را در عرصه‌ امنیت نظاره‌گر باشیم. 

قابل ذکر است که سیستم‌عامل امن ما از امکانی برخوردار است که کاربر می‌تواند بر حسب نیاز خود از ماژول‌های مختلفی که توسط افراد مختلف توسعه یافته‌است به روی این وب سرور استفاده کند (همانند وب سرور آپاچی لینوکس). این سیستم در لینوکس نیز موجود است، اما آیا امنیت در لینوکس به همین اندازه است؟ وضعیت خوشایندی نیست در زمانی که شما احساس امنیت کامل را نداشته‌باشید و نگران سورس‌های خود باشید. سیستم‌عامل کسپرسکی با رفع این نقص و قوت آن توانست عملکردی قوی را در این زمینه داشته‌باشد. 

نکته مهم این است که این نسخه از سیستم‌عامل به ساختار سخت‌افزاری وابسته نیست و می‌تواند در هر دو معماری PC و ARM (اسمارت‌فون‌ها) استفاده شود، ولی به‌طور پیش‌فرض با معماری x۸۶ سازگار است. 

هزینه‌های مربوط به سیستم‌عامل
اگر بخواهم صادقانه بگویم به خاطر ندارم آخرین‌بار کی برای خرید ابزارهای امنیتی هزینه‌ای را متحمل شدم. به همین خاطر من در این مورد خیلی به‌روز نیستم، اما سیستم‌عامل ما تنها در یک جعبه خلاصه نمی‌شود، این محصول، پروژه‌ای است که ارائه شده‌است.
تا به حال راهکارهای امنیتی بسیاری را به‌صورت آنلاین و در باکس‌ها عرضه کرده‌ایم و با عرضه‌کنندگان این صنعت تبادل داشته‌ایم، اما این راهکارها برای بهبود تمامی آسیب‌ها نبوده‌است. حال وقت آن فرا رسیده است که تجهیزات شبکه‌ها، سیستم‌های اتوماسیون صنعتی، سیستم‌های اتوماتیک خودروها و اینترنت‌های اشیا مثل یخچال‌ها در امنیتی کامل قرار بگیرند. ما کدهایی را آماده کردیم تا توسط آنها بتوانیم نیازهای کاربران را برآورده کنیم. بدیهی است که هزینه‌ این راهکار به نرم‌افزار و سیستم تجاری و کاری کاربران وابسته است. 

همه چیز می‌تواند هک شود و مطمئناً سیستم عامل نیز از این قاعده مستثنی نیست
ما هم با این قضیه کاملاً موافق‌ایم و به خوبی می‌دانیم که هیچ چیز غیرممکن نیست، اما رخ دادن اتفاقات مختلف اصلاً دلیل جالبی نیست که بخواهیم به موضوع امنیت نپردازیم و آن را به حال خود رها کنیم. ماهیت دنیای سایبری به گونه‌ای است که به راحتی می‌تواند مورد حمله مجرمان سایبری قرار بگیرد و هزینه‌های غیرقابل جبرانی را برای کسب‌وکارها به همراه داشته‌باشد. در این رابطه، سیستم‌عامل ما است که در امنیت حرف اول را می‌زند و در رأس قرار دارد.