क्या Microsoft विंडोज 8 के साथ सूचना सुरक्षा बाजार को संभालने की योजना बना रहा है?

Microsoft द्वारा हाल ही में किए गए बिल्ड कॉन्फ्रेंस ने आगामी विंडोज 8 रिलीज में कई नई उपयोगी सुविधाओं की घोषणा के बाद उद्योग में सनसनी फैला दी है। यद्यपि मुख्य रूप से ये विशेषताएं नए उपयोगकर्ता इंटरफ़ेस से संबंधित हैं, कई प्लेटफार्मों के लिए प्रदर्शन और समर्थन के मुद्दे; कंपनी ने कई सुरक्षा नवाचारों की भी शुरुआत की। आज हम वायरल घटनाओं के परिचालन समाधान के लिए विभाग के प्रमुख अलेक्सई पॉलाकोव से इस विषय पर सवाल पूछेंगे, हमारी परामर्श सेवा जो कंपनियों को सूचना सुरक्षा के साथ घटनाओं की जांच करने में मदद करती है और इस क्षेत्र में कॉर्पोरेट नीतियों में सुधार के लिए सिफारिशें करती है। ध्यान दें कि उसने पहले Microsoft में काम किया था, जहाँ वह कंपनी के उत्पादों के लिए सूचना सुरक्षा विकसित करने के मूल में खड़ा था।

- एलेक्सी, हैलो! आप सामान्य रूप से Microsoft उत्पादों की सुरक्षा के बारे में क्या कह सकते हैं?

- Microsoft Corporation मुख्य रूप से दुनिया में सबसे लोकप्रिय ऑपरेटिंग सिस्टम के प्रदाता के रूप में जाना जाता है, साथ ही साथ व्यावसायिक अनुप्रयोगों का एक सेट है। दुर्भाग्य से, कंपनी के बहुत सफल व्यवसाय ने हमेशा साइबर अपराधियों के हित को जगाया है जो अपने अवैध उद्देश्यों के लिए Microsoft उत्पादों का उपयोग करने की कोशिश कर रहे हैं।

जैसा कि वे कहते हैं, यह जीवन है। हालाँकि, यह गलत होगा कि Microsoft को किसी प्रकार की दुर्भावनापूर्ण कंपनी के बारे में विचार करना चाहिए जो खराब सॉफ़्टवेयर विकसित करती है; यह अपने उत्पादों की लोकप्रियता के बारे में अधिक है, जो कई साइबर अपराधियों को आकर्षित करता है।
इसी समय, Microsoft अपने सॉफ़्टवेयर की सुरक्षा को मजबूत करने के लिए बहुत कुछ कर रहा है। मुझे पता है कि मैं किस बारे में बात कर रहा हूं। एक समय में, मुझे इस बेहद सफल कंपनी में काम करने का सम्मान मिला, साथ ही इसके कई सहयोगियों के साथ भी। इस संबंध में, कास्परस्की लैब बिंदु में एक मामला है। हम Microsoft समाधानों की स्पष्टता पर, दूसरे शब्दों में, उनकी खुलेपन और पारदर्शिता पर भरोसा करते हैं, ताकि Microsoft उत्पादों के साथ हमारे उत्पादों को बेहतर ढंग से एकीकृत कर सकें और ग्राहक सुरक्षा में सुधार कर सकें। मुझे यह भी कहना चाहिए कि Microsoft हमें (और हमारे ग्राहकों) को सहज महसूस कराने के लिए बहुत कुछ करता है।

कंपनी लगातार अपनी अंतर्निहित सुरक्षा सुविधाओं में सुधार करती है और इसे कुशलतापूर्वक और जल्दी से करती है। और, ज़ाहिर है, माइक्रोसॉफ्ट ऐप्पल के विपरीत, अपने समाधानों को सक्रिय रूप से सुधार रहा है, जो दावा करता है कि यह मैलवेयर की समस्या से परेशान नहीं है, क्योंकि यह मैक ओएस पर मौजूद नहीं हो सकता है। Microsoft बहुत जल्दी और प्रभावी रूप से स्पष्ट होते ही सुरक्षा उल्लंघनों को समाप्त कर देता है, और यह विंडोज विंडोज अपडेट सिस्टम के संचालन में सुधार और व्यक्तिगत कंप्यूटर पर विंडोज 7 इंस्टॉलेशन की हिस्सेदारी में वृद्धि के कारण सबसे पहले किया जाता है।


- विंडोज 8 के लिए सबसे महत्वपूर्ण सुरक्षा प्रौद्योगिकियों में से कुछ के विकास में प्रतिभागियों में से एक के रूप में, आप इस क्षेत्र में मुख्य उपलब्धियों के बारे में क्या कह सकते हैं?

- Microsoft को अपने उत्पादों की सुरक्षा में लगातार सुधार करने का व्यापक अनुभव है। जैसा कि विंडोज 8 पैकेज के लिए, इस मामले में हम किसी प्रकार की सफलता के बारे में बात नहीं कर रहे हैं (इस संस्करण से मैलवेयर से जुड़ी सभी समस्याओं के समाधान की उम्मीद नहीं करते हैं)। हालांकि, नई प्रणाली में दिलचस्प विशेषताएं हैं जो हमें साइबर अपराधियों से अधिक प्रभावी ढंग से निपटने की अनुमति देगा। उनमें से कुछ पहली बार पेश किए गए हैं, जबकि अन्य को पिछले संस्करण की तुलना में बड़े पैमाने पर नया रूप दिया गया है।
रक्षा की पहली पंक्ति वही रहती है। यहां हम मालवेयर रिमूवल टूल (MSRT) और विंडोज डिफेंडर के संचालन में सुधार पर ध्यान दे सकते हैं, और नवीनतम उत्पाद अतीत में घुसपैठ अलर्ट और सूचनाओं की उपस्थिति के बिना वास्तविक समय सुरक्षा प्रदान करने में सक्षम है। स्मार्टस्क्रीन तकनीक के साथ संयोजन में (प्रतिष्ठा जाँच सेवाओं के समान लिंक सत्यापन मॉड्यूल और हमारे उत्पादों में कार्यक्रम प्रतिष्ठा) और बेहतर BitLocker फ़ंक्शन (विंडोज 8 के सबसे पूर्ण संस्करणों के लिए उपलब्ध डिस्क एन्क्रिप्शन उपकरण), वे उत्कृष्ट बुनियादी सुरक्षा प्रदान करते हैं।

हालाँकि, यदि मैलवेयर कंप्यूटर में मिलता है, तो उपयोगकर्ता सिक्योर बूट सिक्योर बूट फ़ंक्शन (विंडोज़ पर ओएस के बूट अनुक्रम का अपना सत्यापन) और स्टैंडअलोन सिस्टम स्वीपर रिकवरी डिस्क (हमारे आपातकालीन रिकवरी डिस्क के समान) के संयोजन का उपयोग करके ऑपरेटिंग सिस्टम को पुनर्स्थापित कर सकते हैं सिस्टम रिकवरी के लिए बूट डिस्क)।

- कुछ बाजार के लिए नए समाधान के हिमस्खलन की तरह नहीं दिखता है! आपको क्यों लगता है कि Microsoft अभी भी अपनी अंतर्निहित सुरक्षा सुविधाओं को विकसित कर रहा है?

- मेरा मानना ​​है कि इस मामले में हम Microsoft द्वारा सूचना सुरक्षा बाजार को जब्त करने के प्रयास के बारे में बात नहीं कर रहे हैं। कंपनी यह अच्छी तरह से समझती है कि आईटी सुरक्षा उद्योग (विशेषकर जब यह मैलवेयर सुरक्षा की बात आती है) अत्यधिक विशिष्ट और लचीले विशेषज्ञों का एक उद्योग है। 1993 में MSAV एंटीवायरस प्रोग्राम के बाद से, Microsoft ने समाधान प्रदाता के रूप में इस बाजार में प्रवेश करने के कई असफल प्रयास किए हैं। मुझे नहीं लगता कि उसकी योजनाओं में इस गलती को दोहराना शामिल है।

ग्राहक सूचना सुरक्षा के क्षेत्र में काम करने वाले विशेष कंपनियों द्वारा पेश किए गए समाधानों को पसंद करते हैं, क्योंकि उनके पास आवश्यक विशिष्ट अनुभव है, जिनमें से संचय में कभी-कभी दशकों लगते हैं, और आधुनिक कंप्यूटर हमलों का तुरंत जवाब देने में सक्षम होते हैं। एक नियम के रूप में, ये कंपनियां बहु-स्तरीय सुरक्षा और समर्पित समर्थन सेवाओं का उल्लेख नहीं करने के लिए बेहतर ऑपरेटिंग सिस्टम और प्लेटफॉर्म, मोबाइल डिवाइस, सर्वर और डेस्कटॉप पीसी के लिए बेहतर वायरस डिटेक्शन और रिमूवल क्षमताओं, उत्पादों की एक विस्तृत श्रृंखला, और आवश्यक संयोजन की पेशकश करती हैं। इस व्यवसाय में गति एक महत्वपूर्ण कारक है।

मेरा मानना ​​है कि Microsoft उत्पादों की सुरक्षा में सुधार के लिए काम दो मुख्य कारणों से है।

सबसे पहले, ग्राहकों, सरकारी एजेंसियों, प्रेस, उद्योग आदि, सभी ने अपने उत्पादों की सुरक्षा में सुधार करने के लिए Microsoft को धक्का दिया और इस संबंध में, विंडोज 8 संरक्षण कार्य बाजार और समाज की इन आवश्यकताओं की प्रतिक्रिया है।

दूसरे, माइक्रोसॉफ्ट फोर्ट नॉक्स सैन्य अड्डे पर अमेरिकी सोने के भंडार के अभेद्य भंडारण के साथ सादृश्य द्वारा पूर्ण, अभेद्य सुरक्षा प्रदान करने का दावा नहीं करता है। इसके बजाय, कंपनी उपयोगकर्ताओं को मजबूत बुनियादी सुरक्षा और सूचना सुरक्षा समाधान प्रदाताओं से उत्पादों को एकीकृत करने के लिए एक अच्छी तरह से डिज़ाइन किया गया मंच प्रदान करती है।

- विंडोज 8 में तीन सबसे महत्वपूर्ण सुरक्षा सुविधाओं को नाम दें।

- बिल्कुल।

• यह एक अद्यतन और उन्नत विंडोज डिफेंडर है, जो मैलवेयर हटाने के उपकरण के साथ कसकर एकीकृत है;

• रिकवरी डिस्क स्टैंडअलोन सिस्टम स्वीपर;

• और सबसे दिलचस्प, मेरी राय में, और सुरक्षित रूप से सुरक्षित बूट सिक्योर बूट की तकनीकी रूप से उन्नत सुविधा। यह थर्ड-पार्टी प्रोटेक्शन सॉल्यूशंस के लिए बहुत महत्वपूर्ण है, क्योंकि यह ओएस लोडिंग के शुरुआती चरणों में उपयोगी डेटा प्रदान करता है और आपको रूटकिट्स और बूटकिट्स जैसे सबसे परिष्कृत मैलवेयर के साथ संक्रमण का पता लगाने और रोकने की अनुमति देता है।

- आपका नाम सिक्योर बूट तकनीक के आविष्कारकों की सूची में उल्लेख किया गया है, और पेटेंट डेटा के साथ फाइल 2006 की है। सुरक्षित बूट तकनीक के महत्व के कारणों के बारे में क्या कहा जा सकता है, और इसे Microsoft पर तैनात करने में इतना समय क्यों लगा?

- मुझे यकीन है कि सिक्योर बूट साइबर अपराधियों के लिए जीवन को और कठिन बना देता है। बेशक, कोई यह नहीं कह सकता है कि यह कार्य एक रामबाण है। हालाँकि, यह हमलावरों को प्रयुक्त संक्रमण प्रक्रियाओं को फिर से लिखने और कंप्यूटरों पर नियंत्रण हासिल करने के नए तरीकों की खोज करने के लिए मजबूर करेगा। जल्दी या बाद में वे इस तरह से मिलेंगे। एकमात्र सवाल यह है कि यह कब और कितना प्रभावी होगा।
और, निश्चित रूप से, माइक्रोसॉफ्ट को सिक्योर बूट तकनीक की अवधारणा के परीक्षण के चरण से एक तैयार-टू-यूज़ फ़ंक्शन के चरण में स्थानांतरित करने में काफी समय लगा। हालांकि, इस तथ्य को ध्यान में रखना आवश्यक है कि यह एक बहुत ही जटिल परियोजना थी, जिसमें कई अलग-अलग कार्य समूहों ने प्रारंभिक विकास चरण से सीधे भाग लिया था। हालांकि, मुझे बहुत खुशी है कि Microsoft को इस तकनीक के लिए हरी बत्ती दी गई, और यह अंततः विंडोज 8 पर दिखाई दिया।

- कृपया हमें सुरक्षित बूट के बारे में अधिक बताएं!

- सुरक्षित बूट तकनीक मानक ऑपरेटिंग सिस्टम बूट प्रक्रिया का हिस्सा है। उसी समय, लोडिंग के प्रारंभिक चरण में, प्रत्येक सॉफ़्टवेयर ड्राइवर की जाँच की जाती है और इस प्रकार, दुर्भावनापूर्ण ड्राइवरों के उपयोग को शुरू में अनुमति नहीं दी जाती है।

वास्तव में, सिक्योर बूट प्लेटफ़ॉर्म इंटीग्रिटी आर्किटेक्चर (पीआईए) आर्किटेक्चर का हिस्सा है, जिसमें दो अतिरिक्त घटक भी शामिल हैं: अर्ली लॉन्च एंटी-मालवेयर ड्राइवर (ईएलएएम) और मापित बूट सत्यापन समारोह (एमबीए) - मापा लोड प्रमाणीकरण)। पीआईए आर्किटेक्चर एक अन्य उपयोगी विशेषता के साथ मिलकर काम करता है, स्टैंडअलोन सिस्टम स्वीपर रिकवरी डिस्क, जो गहन प्रणाली विश्लेषण की अनुमति देता है। यह एक निष्क्रिय ओएस के साथ एक संक्रमित प्रणाली की फ़ाइलों और रजिस्ट्री सामग्री का विश्लेषण कर सकता है। सामान्य तौर पर, यह मैलवेयर का उपयोग करके जटिल हमलों के परिणामों को खत्म करने और ओएस के बूट अनुक्रम से छिपे हुए मैलवेयर को हटाने का एक शानदार समाधान है।

- Microsoft स्वतंत्र सॉफ्टवेयर प्रदाताओं के साथ संबंधों और सहयोग की पारदर्शिता के मामले में और विशेष रूप से सूचना सुरक्षा के क्षेत्र में सॉफ्टवेयर प्रदाताओं के साथ क्या स्थिति रखता है? और फिर भी, तीसरे पक्ष के सॉफ़्टवेयर विक्रेता विंडोज 8 में नई सुरक्षा सुविधाओं का उपयोग कैसे कर सकते हैं?

“मैं विशेष रूप से खुलेपन से प्रभावित हूं जो Microsoft स्वतंत्र सॉफ़्टवेयर विक्रेताओं के संबंध में दिखा रहा है। उदाहरण के लिए, हम अपने भविष्य के उत्पादों में मुख्य विंडोज 8 सुरक्षा सुविधाओं के सभी के लिए समर्थन शामिल करने के लिए माइक्रोसॉफ्ट के साथ मिलकर एलके काम करते हैं। और यह इस तरह के सहयोग का सिर्फ एक बार का मामला नहीं है। हम लंबे समय से उत्पादकता पर काम कर रहे हैं और 2000 के दशक की शुरुआत से हम विंडोज के प्रत्येक नए रिलीज पर सहयोग कर रहे हैं।

दूसरे प्रश्न के बारे में, तृतीय-पक्ष सॉफ़्टवेयर प्रदाता विंडोज 8 में नई सुरक्षा सुविधाओं का उपयोग कैसे कर सकते हैं। हमारा लक्ष्य सिस्टम जारी होने के तुरंत बाद पीआईए वास्तुकला के लिए समर्थन प्रदान करना है, ताकि उपयोगकर्ता इसकी सुविधाओं का पूरा लाभ उठा सकें।

हमने 2010 में विंडोज 8 सुरक्षा पर माइक्रोसॉफ्ट के साथ काम करना शुरू किया। हमारे डेवलपर्स ने मंच की विशेषताओं और वास्तुकला में बदलावों को बेहतर ढंग से समझने के लिए बुद्धिशीलता के लिए विशेष प्रशिक्षण और सेमिनारों में भाग लिया और माइक्रोसॉफ्ट के लोगों के साथ सीधे और व्यक्तिगत रूप से बात की।
सामान्य तौर पर, मुझे यह कहना होगा कि Microsoft अपने उत्पादों की सुरक्षा बढ़ाने के लिए बहुत कुछ करता है, और उच्च स्तर के खुलेपन और स्वतंत्र सॉफ्टवेयर विक्रेताओं के साथ काम करने की इच्छा को प्रदर्शित करता है। इसके लिए मैं अपनी टोपी उनसे उतारता हूं।

- विंडोज 8 में नई सुरक्षा सुविधाओं के साथ एकीकरण के संदर्भ में उपयोगकर्ता हमारे उत्पादों के भविष्य के संस्करणों से क्या उम्मीद कर सकते हैं? इस एकीकरण के क्या लाभ हैं?

"हम पूरी तरह से पीआईए वास्तुकला का समर्थन करते हैं और यह भी एकीकृत करते हैं, जहां संभव हो, हमारे उत्पादों को घर और व्यवसाय दोनों के लिए डिज़ाइन किया गया है, अन्य विंडोज 8 के फीचर्स के साथ।"

उदाहरण के लिए, हम वर्तमान में आरंभिक लॉन्च एंटी-मालवेयर (ELAM) सुविधा के लिए समर्थन देने के लिए Microsoft के साथ मिलकर काम कर रहे हैं, जो रूटकिट्स के खिलाफ हमारी सुरक्षा बढ़ाने के लिए है, शायद मैलवेयर में उपयोग की जाने वाली सबसे प्रसिद्ध और परिष्कृत तकनीक है। ELAM फ़ंक्शन हमें OS को लोड करते समय रूटिकिट्स को मज़बूती से ब्लॉक करने की अनुमति देगा और संक्रमित कंप्यूटरों से वायरस को साफ करने की हमारी क्षमता में काफी वृद्धि करेगा।

जैसा कि पहले ही उल्लेख किया गया है, विंडोज 8 की एक और उपयोगी विशेषता जिसे हम अपने उत्पादों में एकीकृत करने जा रहे हैं, वह है मापित बूट सत्यापन (एमबीए) प्रमाणन। यह तकनीक विंडोज कर्नेल स्तर पर एक तरह की सुरक्षा गारंटी की भूमिका निभाती है, जो यह सुनिश्चित करती है कि ओएस बूट अनुक्रम में केवल सत्यापित और प्रमाणित अनुप्रयोगों की अनुमति है। फिर भी, केआईएस / केएवी 2013 के भविष्य के संस्करण में हम प्रमाणन प्रक्रिया में सुधार करेंगे और इसे कास्परस्की सुरक्षा नेटवर्क (वीडियो, अतिरिक्त जानकारी) के क्लाउड-आधारित नेटवर्क से जोड़ेंगे। अंततः, यह सुविधा “श्वेत” अनुप्रयोगों की एक सूची को संकलित करने के लिए हमारी तकनीक का लाभ भी उठाएगी और विंडोज उत्पादों और कास्परस्की लैब के एकीकरण की अधिकतम डिग्री और साथ ही साथ विभिन्न खतरों से सुरक्षा प्रदान करेगी।

- बढ़िया! अलेक्सी, इस बातचीत और विंडोज 8 की भविष्य की सुरक्षा सुविधाओं और इसके समर्थन के लिए हमारी योजनाओं के बारे में बहुत-बहुत धन्यवाद।