Kaspersky Lab anuncia un nuevo sistema operativo enfocado en la seguridad

Los últimos dos años aproximadamente han puesto a la vanguardia de la atención pública una nueva clase de malware atemorizante, incluido el infame gusano Stuxnet que se descubrió en 2010.

Siguiendo a Stuxnet los tacones proverbiales, por supuesto, fueron Duqu, Flame, Gauss, Shamoon y Wiper, por nombrar algunos ejemplos.

En general, se cree que estas nuevas amenazas son patrocinadas por el estado en muchos casos y desarrolladas para el ciberespionaje contra objetivos específicos; otro factor en común es que tienden a funcionar a través de Microsoft Windows.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Se sabe desde hace tiempo que Linux ofrece numerosas ventajas de seguridad tanto para Windows como para Mac, de Por supuesto, pero la firma de investigación de seguridad Kaspersky Lab, que jugó un papel clave en la identificación de muchos de estos aterradoras piezas de malware, aparentemente tiene otras ideas.

Específicamente, la compañía anunció el martes que está desarrollando, desde cero, un sistema operativo completamente nuevo, centrado en la seguridad.

'Relegado al segundo lugar'

"Estamos desarrollando un sistema operativo seguro para proteger los sistemas de información clave (sistemas de control industrial (ICS)) utilizados en industria / infraestructura ", escribió Eugene Kaspersky, presidente y CEO de Kaspersky Lab, en una publicación de blog el martes.

Mientras que los entornos corporativos típicos tienden a dar una alta prioridad a la seguridad y la confidencialidad de los datos, Kaspersky explicó que los entornos industriales como nu las estaciones de energía claras y las instalaciones de control de transporte tienden a tener un enfoque diferente.

A saber, "la mayor prioridad para ellos es mantener la operación constante, venir del infierno o de las mareas", escribió. "La continuidad ininterrumpida de la producción es de suma importancia en cualquier objeto industrial en el mundo; la seguridad queda relegada al segundo lugar. "

Las actualizaciones de software también tienden a omitirse en tales configuraciones por razones similares, agregó Kaspersky.

Escrito desde cero

En un mundo ideal, todo el software ICS se reescribirá para reflejar La nueva generación de malware de hoy e incorpora todas las últimas tecnologías de seguridad disponibles, señaló Kaspersky. Por supuesto, incluso con el gran costo y esfuerzo requerido, una solución de este tipo "no garantizaría un funcionamiento de los sistemas suficientemente estable", agregó.

En consecuencia, el objetivo de Kaspersky es construir un sistema operativo seguro en el que ICS pueda instalarse. "Y que podría integrarse en la infraestructura existente que controla los sistemas existentes 'sanos' y garantizando la recepción de informes de datos fiables sobre el funcionamiento del sistema."

El nuevo sistema operativo de Kaspersky se enfocará estrechamente, señaló, como así como no poder ejecutar ningún código de terceros. No se basará en ningún código existente, sino que se escribirá completamente desde cero.

Pocos detalles adicionales se ofrecieron en su descripción, y Kaspersky señaló que la seguridad a través de la oscuridad, manteniendo al menos algunos de los detalles en secreto, es parte del plan a largo plazo de la compañía.

Un plan ambicioso

Por supuesto, es difícil evaluar dicho plan antes de revelar algo y sobre la base de tan pocos detalles.

Aún así, dado el creciente número de corporaciones y gobiernos que adoptan Linux por su seguridad superior -el Departamento de Defensa de EE. UU., la Marina de los EE. UU. y la Fuerza Aérea de EE. UU. son solo algunos ejemplos recientes- es un poco difícil imaginar que una sola organización, con un conjunto necesariamente limitado de recursos, podría superar los esfuerzos de la comunidad global de desarrolladores de Linux que han creado el sistema operativo de código abierto de gran éxito.

En cualquier caso, incluso para aquellos de nosotros que no trabajamos con sistemas de control industrial, me parece a mí Aquí, el mensaje es bastante claro: si necesita seguridad total, necesita algo que no sea Windows.