Разработка с KasperskyOS

Вы уже слышали о том, что был разработан алгоритм машинного обучения, использующий большие языковые модели (LLM) для автоматической обфускации вредоносного JavaScript-кода?

Обфускация — это метод маскировки или усложнения исходного кода зловреда с целью затруднения его обнаружения и анализа антивирусными решениями и специалистами по кибербезопасности.

Новые вариации усложнения вредоносного кода затрудняют его обнаружение традиционными инструментами киберзащиты. Вредоносный код остается функционально тем же, но его структура изменяется таким образом, чтобы избежать детектирования традиционными средствами защиты.

О том, почему ИИ делает обфускацию кода особенно опасной, и как принципы Secure by Design и кибериммунитет могут противостоять таким атакам, в нашей новой статье в «Кибериммунном блоге»
https://kas.pr/cp4o

Каждую секунду в мире возникают тысячи киберугроз. Последняя атака хакеров на криптобиржу Bybit принесла только прямых убытков на 1,5 млрд. долларов, а косвенные еще не получили оценку.

Поэтому вопрос не «если», а «когда» твой код окажется под ударом.

Можно надеяться, что тебя не взломают.
А можно писать так, чтобы взлом просто не имел смысла.

Прокачай свой код до уровня «киберимунно» в нашей игре

Что тебя ждет?

• Захватывающий комикс по мотивам хардкорной разработки — от багнутых монолитов до кибериммунного ПО
• Реальные взломы и факапы — от Equifax Hack до SolarWinds
• Холивары с безопасниками и DevOps’ами — кто прав, а кто чинит прод в 3 часа ночи?
• Методы защиты, которые работают — Zero Trust, Assume Breach, контейнерная изоляция и не только
• Мы не будем грузить сухой теорией. Только практика, только мемы и реальные примеры из боевой разработки

Кому зайдёт?

• Джуну — чтобы не писать баги, которые завтра взломают
• Мидлу — чтобы код не был дырявым, как сыр
• Сеньору — чтобы прод не горел, а спал спокойно
• Безопаснику — чтобы объяснить разрабам, зачем вообще нужен Zero Trust
• Секьюрити ресёчерам — чтобы посмотреть на себя со стороны, дать нам фидбэк

Вступай в игру «Поиграем в кибериммунитет» и пойми, как делать код, который увы, возможно взломать, но с минимальными потерями или вовсе без них.

Стартуем уже сегодня 18 марта на нашем канале «Обучение кибериммунной разработке».

Кто уже попадал в продовый ад? Делитесь в комментариях и присоединяйтесь к игре!

О возможностях KasperskyOS, устройстве приложений, портировании драйверов и других вопросах разработки под нашей операционной системой, рассказывают эксперты «Лаборатории Касперского» на конференции KOS Night 2021 WE.

Продолжаем переносить видео с прошедших конференций на платформу VK Video и делиться с вами полезными подборками.

Playlist KOS Night 2021 WE:

• видео № 1 — Евгений Касперский. Вступительное слово
• видео № 2 — Сергей Рогачев. Микроядра — не слишком ли они «микро» для реальных проектов?
• видео № 3 — Михаил Демченко. Устройство приложений в KasperskyOS
• видео № 4 — Сергей Яковлев. Устройство безопасности в KasperskyOS
• видео № 5 — Иван Арищенко. Портирование драйверов на KasperskyOS
• видео № 6 — Евгений Норкин. Расширение возможностей KasperskyOS
• видео № 7 — Вячеслав Борилин. Где и как «потрогать» KasperskyOS?
• видео № 8 — С. Рогачев, А.Наенко и В. Борилин. Отвечаем на самые интересные вопросы о разработке под KasperskyOS

Смотреть весь PlayList
Выбирайте актуальное для вас видео и делитесь с коллегами.