Die IT-Sicherheit durchlebt eine ihrer heikelsten Phasen. Fehler, die jahrelang nicht behoben werden, Superangriffe, die halb das Internet lahmlegen können, fehlende Updates, katastrophale Richtlinien – die Liste ließe sich fortsetzen. Angesichts einer immer größeren Bedrohungslage ist die Idee, ein Betriebssystem von Grund auf neu zu entwickeln, gar nicht so abwegig, erfordert aber immense Ressourcen. Offenbar verfolgt Kaspersky dieses Ziel schon seit Jahren und hat es nun mit seinem brandneuen Kaspersky OS erreicht.
Experten des Linux-Kernels debattieren über seine Sicherheit. Das sogenannte Internet der Dinge ist in Wirklichkeit das Internet der Zombies, neue Malware-Formen können zu sehr geringen Kosten riesige Botnetze aufbauen, Ransomware greift um sich … Ist also alles kaputt? Ist die IT-Sicherheit ein Kartenhaus, das nur darauf wartet, dass jemand niest? Der Endanwender hat bereits genug Sorgen, aber werfen wir einen Blick auf die Unternehmenswelt. Datenbanken, Geldautomaten, E-Commerce, Online-Banking … unser digitales Leben spielt sich in Umgebungen ab, die außerhalb unserer Kontrolle liegen und auf einer Infrastruktur laufen, die jederzeit angegriffen werden könnte. Das geht bereits über Paranoia hinaus. Ein Laptop und eine 20-Megabit-pro-Sekunde-Verbindung können außer Gefecht setzen einen schlecht konfigurierten Server. Viele Lösungen wurden vorgeschlagen, einschließlich „den Tisch abzuräumen“ und ein Betriebssystem mit Sicherheit als Priorität zu entwickeln. Gesagt, getan: Platz für Kaspersky OS.
Kaspersky OS für eingebettete Systeme und Industrie
Die Idee eines dedizierten Betriebssystems ist nicht neu, also kommt Kaspersky OS relativ spät zur Party, aber seine Entwicklung hat jahrelang für Gerüchte und Spekulationen gesorgt. Eugene Kaspersky sprach erstmals im Oktober 2012 über das Projekt, wenn ich mich richtig erinnere, aber erst letzten Dienstag wurden die ersten Bilder des Betriebssystems und der Hardware, auf der es läuft, gezeigt. Nun ist Kaspersky OS nicht für den Endanwender gedacht. Sein Ziel ist es nicht, Windows, OS X oder die vielen Linux-Distributionen zu ersetzen, die man heute herunterladen kann. Kaspersky OS möchte einen privilegierten Platz auf eingebetteten Plattformen einnehmen (was wir auf den Bildern sehen, ist ein Layer-3-Switch), in der Industriemaschinen und natürlich im Internet der Dinge.
Mikrokernel und digitale Signaturen
Kaspersky OS basiert auf einer Mikrokernel-Architektur, daher ist seine Beziehung zu Linux gleich null. Sein Sicherheitsmechanismus ist vollständig mit den Modulen des Betriebssystems und seinen Anwendungen verbunden, aber der Text deutet auch auf die Existenz digitaler Signaturen hin, von denen wir hoffen, dass sie niemals ins Internet gelangen. Laut Eugene Kaspersky hat sich das Unternehmen bereits vor vierzehn Jahren ein eigenes Betriebssystem vorgestellt. Heute hat es es in der Hand. Wie lange wird es dauern, bis es auf den Markt kommt? Welche Art von Lizenz wird es verwenden? Wird sein Code geprüft? Viele Fragen, aber die Details enden hier.
