Аналитика и комментарии
Безопасность клиентов кредитной организации. Что предлагает рынок?
Согласно результатам исследования мобильных угроз, проведенного «Лабораторией Касперского» совместно с Интерполом, за период с августа 2013 года по июль 2014 года 60% атак, предотвращенных защитными продуктами компании на Android-устройствах, были нацелены на кражу денег пользователей. Мошенников в большинстве случаев интересовали финансы россиян, однако атакам также были подвержены пользователи в других странах. По всему миру за исследуемый период более чем 588 тысяч пользователей Android столкнулись с банковскими и SMS-троянцами, что в шесть раз превышает показатель за предыдущий аналогичный период.
По прогнозам экспертов, в 2015 году ожидается глобальное распространение целенаправленных атак, особому риску будет подвергаться финансовая сфера. Прогнозируется: наиболее распространенным видом киберпреступности станут целенаправленные атаки; повышение активности злоумышленников приведет к появлению более изощренных инструментов взлома; возникнут новые, еще более опасные угрозы для online-банкинга и других финансовых сервисов; передовые методы мобильных платежей приведут к появлению новых угроз; получат распространение наборы эксплойтов, направленные на Android; большую роль в заражении устройств будут играть мобильные уязвимости; появятся новые попытки использования уязвимостей в приложениях с открытым кодом.
Источник большинства известных уязвимостей в архитектуре компьютера, а раз так, то и защиту от хакерских атак нужно начинать с усовершенствования архитектуры.
Предложенная нами «новая гарвардская» архитектура отличается тем, что в ней используется память, для которой установлен режим «только чтение». В целом такой режим обеспечивает неизменность ОС аппаратным способом, а значит, никакие программные действия хакеров не смогут нарушить целостность и, следовательно, доверенность программной среды. Дополнительным преимуществом такого подхода является то, что вирус не может зафиксироваться в долговременной памяти компьютера, которая функционирует в режиме RO, то есть нет необходимости использовать традиционные антивирусные программы. Таким образом, существенно сокращается не только цена приобретения, но и цена владения изделием.
В процессе работы пользователю зачастую приходится использовать сведения, размещенные в недоверенных средах, например в Интернете. Однако из доверенной среды нельзя выходить в незащищенный Интернет, так как в результате доверенность может быть нарушена. Наилучшее разрешение этого противоречия – наличие еще одной ОС, незащищенной, без ограничений доступа в Интернет.
Условия сохранения доверенности защищенной ОС обеспечиваются тем, что разные ОС не имеют общих информационных ресурсов, а переключение между ними выполняется с помощью физического переключателя. Основанные на этом решении компьютеры защищены уже семью российскими патентами и выпускаются в виде планшетов, в форм-факторе большой флешки, в виде телефона и в форм-факторе отчуждаемого активного блока и док-станции.
Линейка включает в себя варианты как с одной (только защищенной) ОС (подтип MKT), так и с двумя ОС (защищенной и незащищенной) и переключателем (подтип MKTrusT).
Вариант MKT подходит для применения только в защищенной среде. Если предполагается необходимость использования данных из незащищенных ресурсов, целесообразно применение варианта MKTrusT. Микрокомпьютеры разработаны на базе четырехъядерного Cortex-A9 процессора, причем в его состав включен мощный видеоускоритель, позволяющий воспроизводить файлы Full HD.
В варианте МКТ рассмотрим компьютер MKT-card long – это доверенный облачный микрокомпьютер с динамически изменяемой архитектурой. Конструктивно он оформлен как док-станция с отчуждаемым компьютером. Док-станция содержит 8 USB-портов, выход HDMI, сетевой разъем RJ-45, разъем питания. Возможно также использование Wi-Fi. Активная часть компьютера MKT-card long размещается в отчуждаемом модуле размерами 120х40х10, что позволяет хранить его в стандартном пенале для ключей.
Программное обеспечение размещено в памяти с физически устанавливаемым доступом read only (RO), что исключает его искажение и обеспечивает неизменность среды функционирования. Функциональное програмное обеспечение (ФПО) включает клиентов RDP и PC-over-IP, что позволяет обеспечить функционирование в облачной или терминальной инфраструктуре. Встроены также средства разграничения доступа («Аккорд-ТК»), средства защищенного терминального доступа («Центр-Т»), средства «проброски» токенов из других периферийных устройств на удаленный рабочий стол. Обеспечение стабильности среды функционирования криптографии (СФК) позволяет встраивать и применять любые сертифицированные СКЗИ, предназначенные для работы в ОС Android и Linux.
В настоящее время в таком форм-факторе реализован MKT. Однако возможна реализации версии MKTrusT, если в ней будет выявлена потребность.
Под влиянием запросов линейка компьютеров MKT пополняется.
Охарактеризованные выше микрокомпьютеры с высоким уровнем защищенности производит российская компания Trusted Cloud Computers (ТСС). Цена представляемых микрокомпьютеров на порядок ниже стоимости традиционных ПK с аналогичными вычислительными характеристиками и уровнем защищенности.















