27.07.2012

Лаборатория Касперского. 15 лет борьбы с вирусами

Компания, состоящая изначально из 20 человек, спустя 15 лет стала одним из мировых лидеров в области разработки программных решений для защиты от IT-угроз, которые за это время эволюционировали от киберхулиганства через киберпреступность к кибервойнам. Сегодня она занимает 4-е место в мире на международном рынке информационной безопасности, в России же является лидером.

Лаборатория Касперского была создана в 1997 году математиком Евгением Касперским и группой единомышленников. Тогда она насчитывала всего 20 человек. Спустя 15 лет более 2400 "лаборантов" Касперского работают почти в 200 странах, чтобы обеспечить защиту 300 миллионам пользователей.

Об истории развития компании и создании программ защиты от компьтерных вирусов рассказал руководитель Российского исследовательского центра "Лаборатории Касперского" Сергей Новиков:

"Изначально у нас была цель помогать людям, сделав Интернет чище от вредоносного кода. С этой целью мы и развивались. Успеху способствовали и амбиции топ-менеджеров. Обоюдные усилия привели к росту компании, развитию бизнеса, географической экспансии, и сейчас продуктом нашей лаборатории пользуются практически во всех странах мира, это узнаваемый бренд."

- Как Лаборатория реагировала на всё возрастающие угрозы в интернет-пространстве?

- С развитием технологий, с развитием угроз в Интернете появлялись новые идеи, которые мы реализовывали в готовый продукт. Когда были обнаружены первые вирусы, еще не было развитой сети Интернет, особенно в России, но уже были компьютеры и локальные сети. Первые вирусные атаки были похожи, скорее, на хулиганство и имели целью что-то разрушить, например, работу операционной системы, удалить данные. Иными словами, кому-то насолить и одновременно доказать свои "выдающиеся" способности, потому что это непросто – взять и написать вредоносную программу. Но в основном это были какие-то безобидные вещи, когда подшучивали над пользователем. Например, первый вирус, который обнаружил Евгений Касперский, приводил к тому, что с экрана рабочего стола начинали осыпаться буковки, при этом никакая информация не страдала.

Вот как вспоминает об этом Евгений Касперский на интернет-странице компании:

"После окончания учебы по распределению я попал в многопрофильный научно-исследовательский институт при министерстве обороны, где проработал до 1991 года. Здесь же начал изучение феномена компьютерных вирусов, в октябре 1989 г. впервые обнаружив на своем рабочем компьютере вирус Cascade. Разобрал его и создал первое в своей жизни компьютерное противоядие. Стал коллекционировать вредоносные программы, создавая к ним лечащие модули. Именно эта коллекция позднее легла в основу антивирусной базы "Антивируса Касперского". Сейчас она насчитывает более 4 млн записей и является одной из наиболее полных в мире".

В 1991 году Евгений Касперский начал работу в компании "КАМИ", где вместе с группой единомышленников развивал антивирусный проект Antiviral Toolkit Pro (AVP), прототип будущего Антивируса Касперского. Первое международное признание проекта пришло в 1994 г. AVP, еще мало кому известный на Западе, впервые был протестирован тестовой лабораторией Гамбургского университета и превзошел по качеству обнаружения вирусов все популярные антивирусные программы.

Сергей Новиков пояснил:

"С развитием сети Интернет, с большей компьютеризацией планеты росло и число злоумышленников, киберпреступников. К тому же они стали более профессиональными и изобретательными. Появилось такое понятие, как кража информации. Последние лет десять мы видим тренд кибермошенничества, кибервымогательства, т. е. различных преступных схем в Интернете. Их цель, в первую очередь, украсть информацию: данные, логины, пароли. Украсть финансовую информацию - это основная мотивация. В это время количество вредоносного кода растет сумасшедшим образом. Можно смело говорить, что с каждым годом оно удваивается, если не больше. Если привести статистику 2012 года, это уже 125 тысяч экземпляров уникального вредоносного кода каждый день. Год назад их было 70 тысяч, два года назад – 35 тысяч".

- Какой реальный вред могут нанести вредоносные коды и какие из них наиболее опасны сегодня для простых пользователей и для компаний?

- Из всей массы вредоносного кода 90 процентов составляют троянские программы, которые наносят любой возможный вред. Наиболее неприятной для пользователей является кража информации. Самый распространенный, особенно в России, вид троянов - это backdoors, т. е. ботнет-сети (botnet) заражены вредоносной программой, и один злоумышленник управляет огромной сетью зараженных компьютеров. Троянов много, но самый вредный - это Trojan-Downloader, такой маленький "троянчик", который скачивает из Интернета незаметно для пользователя какой-либо другой вирус и потом запускает механизм заражения. И уже вот эта вторая программа наносит страшный вред компьютеру. И весь этот вредоносный код может наносить урон - от вполне безобидного до кражи финансовых данных.

- Иначе говоря, в последние десять лет в ходу были киберпреступления, направленные на финансовое обогащение. Однако в последние два года тенденция начала меняться в худшую сторону. Как известно, 2010 год ознаменовал начало кибервойн появлением вируса Stuxnet – это червь, с помощью которого была осуществлена целевая атака на системы SCADA (Supervisory Control And Data Acquisition) – Диспетчерское управление и сбор данных. В 2011-м появилась сложная троянская программа Duqu, собирающая информацию на промышленных объектах. В 2012-м в ряде стран начала активно использоваться в качестве кибероружия Flame - сложная вредоносная программа, превосходящая все ранее известные виды угроз. Как это работает?

- В эпоху кибертерроризма, кибершпионажа крупные компании начинают с помощью недобросовестных методов следить друг за другом. Начинаются целенаправленные атаки на корпорации, государственные органы в разных странах. Куда нас это приведет, сложно сказать, но результаты могут быть плачевными.

- По словам главы компании Евгения Касперского, "сегодня для эффективной борьбы с цифровыми угрозами необходимо глобальное сотрудничество. Недавние атаки, такие как Stuxnet, Duqu и Flame, показали, что в 21-м веке IT-инфраструктуры крайне уязвимы, а Интернет может стать ареной военных действий и терроризма". Как реагировала Лаборатория Касперского?

- Наблюдая все эти тренды, мы пытаемся в компании отвечать на вызовы и угрозы в первую очередь с помощью новых технологических решений. "Лаборатория Касперского" была первой компанией, которая внедрила регулярные обновления антивирусных программ, на каком-то этапе они стали ежечасными. Конечно, все компании, производящие антивирусные программы, защищают пользователя. Но конкурентное преимущество заключается в том, насколько быстро осуществляется защита. И по скорости реакции мы - в лидерах. Мы также предоставляем круглосуточную техническую поддержку 365 дней в году для своих пользователей.

- Есть ли вирусы, перед которыми защитные программы бессильны?

- Хороший вопрос. Очень важно понимать, и так устроен мир, что, к сожалению, не бывает стопроцентной защиты. Если мы говорим о безопасности компьютеров, то нужно отключиться от сети Интернет и, что очень важно, от напряжения 220 вольт. Тогда, чисто умозрительно, можно получить стопроцентную безопасность. Ни одна компания, занимающаяся антивирусной безопасностью, не даст 100-процентной гарантии. Всегда останется какой-то сотый процент, зависящий от пользователя. К сожалению, существует такой тезис в индустрии, что, если вас хотят целенаправленно взломать, в большинстве случаев, опять же, к сожалению, это возможно.

Тем не менее в компании постоянно и успешно изобретают новые способы защиты от вредоносных программ. Самая последняя разработка, которая помогает в борьбе с новыми угрозами, – это Kaspersky Open Space Security. Это некая облачная структура, интеллектуальная собственность компании, которая позволяет за несколько секунд обеспечить защиту пользователя от вредоносного кода.

- В Лаборатории Касперского специальные структуры занимаются борьбой с кибервойнами, подписано соглашение с Международным союзом электросвязи ITU — International Communication Union, осуществляется сотрудничество с правоохранительными органами разных стран. Конечно, не наше дело ловить преступников, но оказать экспертную консультацию правоохранительным органам разных стран мира мы в состоянии и всегда готовы.

Павлова Наталия

Источники:

1. Голос России