От имени Intel я хотел бы всесторонне поддержать команду McAfee, которая на сегодняшний день является одним из крупнейших независимых игроков на рынке технологий информационной безопасности. В будущем мы продолжим активно сотрудничать с McAfee и другими партнёрами по экосистеме, решая вопросы оптимизации и совершенствования их продукции при взаимодействии с Intel® Architecture. Подобная работа отражает видение Intel, предусматривающее полную интеграцию ведущих отраслевых технологий обеспечения информационной безопасности и защиты персональных данных на всех уровнях, от облачных сервисов до миллиардов подключенных к Интернет устройств.
Приобретая нашу продукцию, клиенты хотят получить не только высокий уровень качества и производительности, но и все необходимые элементы для обеспечения информационной безопасности. Сегодня, как и в течение всей своей истории, Intel активно занимается внедрением инноваций в области цифровой безопасности. В рамках цифровой экосистемы мы занимаем уникальную позицию, благодаря способности создавать аппаратные решения с высокой степенью доверия и защищённости. На сегодняшний день наша продукция применяется в составе широчайшего спектра продуктов, от облачных сервисов до «умных» устройств, что наделяет нас возможностью комплексно решать проблему информационной безопасности в интересах десятков тысяч производителей программного и аппаратного обеспечения, поставщиков услуг и миллиардов конечных пользователей.
По оценкам Intel к 2020 году сегмент Интернета вещей (Internet of Things1 – IoT) будет охватывать около 200 миллиардов устройств, что приведёт к появлению новых вызовов в сфере защиты информации.
Я уверен, что традиционная модель обеспечения безопасности лишь при помощи специального программного обеспечения уже более не способна защитить нас от актуальных угроз. Intel исповедует инновационный подход к обеспечению информационной безопасности, основанный на принципах использования аппаратных компонентов на всех уровнях компьютерной архитектуры (аппаратное обеспечение, BIOS, прошивки, операционные системы, приложения, сети и облачные сервисы). Именно таким способом можно добиться комплексного решения данной проблемы.
Решение вопросов безопасности на уровне микропроцессоров
Игроки отрасли информационной безопасности нуждаются в надёжном фундаменте для своих решений, особенно, принимая во внимание тот факт, что современные угрозы постепенно начинают использовать в качестве мишеней не приложения верхнего уровня, а базовое аппаратное обеспечение. Мы предлагаем своим клиентам и партнёрам микропроцессоры, изначально оснащённые уникальным набором инструментов для обеспечения информационной безопасности. Мы решаем данную задачу при помощи дополнений к стандартному набору инструкций для Intel® Architecture. Наши технологии позволяют комплексно решать проблему обеспечения информационной безопасности на всех уровнях, от приложений и операционных систем, до прошивок, BIOS и аппаратных компонентов.
Стремясь обеспечить надёжную защиту от актуальных и постоянно меняющихся угроз, Intel применяет комплексный подход к безопасности всего спектра предлагаемой продукции, обеспечивая тем самым целостность и надёжность данных, а также возможность их восстановления после воздействия атак злоумышленников. Спектр наших технологических решений включает в себя защищённые идентификаторы загрузочных модулей, аппаратных компонентов и программного обеспечения, а также защищённые накопители для хранения данных и среду исполнения команд с высокой степенью доверия.
Поставка комплексных и кроссплатформенных решений для обеспечения информационной безопасности
Мы используем согласованный подход к разработке программного и аппаратного обеспечения Intel, что позволяет нам предлагать своим клиентам и их конечным пользователям более качественные технологические решения. Решая широкий спектр вопросов, от проектирования и реализации нового функционала Intel® Architecture до внедрения новейших технологий обеспечения информационной безопасности, мы помогаем своим клиентам успешно выдерживать конкурентную борьбу на рынке и монетизировать свои идеи. При создании новых технологических решений в области обеспечения информационной безопасности мы в первую очередь ориентируемся на потребности своих клиентов и конечных пользователей.
Я горжусь способностью Intel создавать комплексные решения для обеспечения информационной безопасности, отвечающие требованиям существующих и перспективных задач. Подход к обеспечению информационной безопасности с использованием возможностей аппаратного обеспечения открывает дорогу для создания принципиально новых технологических решений для многих ключевых областей прогресса, среди которых:
Беспилотные автомобили: Проблема обеспечения безопасности автомобилей с расширенными коммуникационными возможностями выходит за традиционные рамки сохранности данных, оказывая непосредственное влияние на безопасность пассажиров, пешеходов и других транспортных средств. Новейшие автомобили содержат в себе множество различных систем, что открывает злоумышленникам новые возможности для проведения атак. Применение базовых технологических решений, в частности систем биометрической и многофакторной авторизации и защищённых программно-обусловленных элементов управления, позволит одновременно обеспечить надёжную защиту персональной информации пользователей и их личную безопасность.
Искусственный интеллект: Возможности искусственного интеллекта (ИИ) способны помочь нам в борьбе с постоянно эволюционирующими угрозами и автоматизировать процессы выявления, идентификации и классификации атак. Однако сами технологические решения на базе ИИ также нуждаются в защите. Для решения данной проблемы на базе Технологического университета Джорджии был создан Центр науки и технологий Intel. Работа данного центра поможет изучить слабые места технологий машинного обучения и разработать механизмы противодействия угрозам на уровне алгоритмов.
Виртуальная/смешанная реальность: Удивительные возможности технологий виртуальной и смешанной реальности базируются на использовании контента, который нуждается в соответствующих технологиях защиты при массовом коммерческом использовании. Intel предлагает широкий спектр технологических решений, безопасность и производительность которых обеспечивается на уровне аппаратного обеспечения. В этой связи стоит упомянуть технологию защиты цифрового контента High-bandwidth Digital Content Protection (HDCP), а также находящиеся в разработке продукты для обеспечения безопасности видео в формате 4K (UHD).
5G: Технологии беспроводной связи 5G открывают грандиозные возможности для телекоммуникационных операторов и их частных и корпоративных клиентов. Однако они же, неизбежно, вызовут новый всплеск интереса со стороны злоумышленников. Для обеспечения надёжной защиты пользовательских данных и стабильности работы телекоммуникационных сетей необходимо применение встроенных инструментов защиты на всех уровнях инфраструктуры, от конечных сетевых устройств до облачных сервисов. По мере внедрения телекоммуникационными операторами новых программно-обусловленных сетей (SDN), будет расти спрос на системы информационной безопасности, работающие на уровне аппаратного обеспечения. Контроллер Intel® Open Security Controller (Intel® OSC) способен управлять реализацией политик безопасности SDN для предотвращения несанкционированного доступа, а также управлять работой брандмауэров нового поколения и распределением приложений независимо от конкретного поставщика системы безопасности.
Intel продолжит работу по интеграции инновационных и комплексных систем обеспечения безопасности для вышеуказанных четырёх технологических направлений и других сегментов рынка.
Создание новых систем обеспечения безопасности в рамках сотрудничества с партнёрами по экосистеме
Фрагментированность экосистемы информационной безопасности порождает риск появления отдельных слабых звеньев с неизбежными негативными последствиями. Создавая новые технологические решения на базе активного сотрудничества с производителями аппаратного и программного обеспечения, а также с поставщиками услуг, мы помогаем формировать открытую экосистему, способную эффективно использовать возможности аппаратных компонентов для создания комплексных решений по обеспечению целостности и надёжности процессов хранения и использования данных.
Поддержка разработчиков приложений
Одной из приоритетных задач Intel является оказание помощи миллионам разработчиков по всему миру, желающим защитить свои приложения при помощи наших инструментов, библиотек и ресурсов. Мы решаем данную задачу посредством создания простых в использовании программных интерфейсов для взаимодействия с аппаратными компонентами Intel®. Подобный подход существенно облегчает процесс создания приложений и расширяет сферу применения наших аппаратных систем обеспечения информационной безопасности.
Кроме того, мы оказываем поддержку сообществу разработчиков путём активного участия в различных проектах на базе открытого кода, среди которых ядро Linux*, OpenStack* и Yocto*. Также мы участвуем в продвижении таких открытых стандартов, как Unified Extensible Firmware Interface (UEFI Security) и Fast IDentity Online (FIDO) Alliance.
Помогая разработчикам решать вопросы защиты создаваемых ими устройств, программного обеспечения и сервисов, мы повышаем конкурентоспособность их технологических решений на базе архитектуры Intel. В свою очередь подобный подход расширяет масштаб применения наших технологических разработок в рамках экосистемы.
Формирование доверительной среды в сегменте облачных сервисов и распространение эталонных решений
Intel предлагает участникам экосистемы возможность использования аппаратных решений для процессов локальной аттестации, а также ресурсы для удалённой аттестации на базе доверенных облачных сервисов. Подобный подход расширяет возможности аппаратных систем обеспечения безопасности и укрепляет доверие к платформе. В качестве примера можно привести сервис аттестации Intel® SGX, позволяющий разработчикам использовать защищённые анклавы для проверки валидности.
Помимо самих технологий Intel®, на базе которых работает большинство современных компьютеров, мы также предлагаем своим клиентам эталонные решения для организации корпоративной IT-инфраструктуры. В частности, мы публикуем исследования в области взломостойкости и новых угроз, а также идентифицируем мишени для возможных атак, что приносит пользу всей отрасли в целом.
Приверженность Intel идеологии информационной безопасности
На фоне преобразования McAfee в независимого игрока, Intel в очередной раз подчёркивает свою приверженность идеологии обеспечения комплексной информационной безопасности на базе использования аппаратных компонентов. Подразделения Intel, занимающиеся разработкой программного и аппаратного обеспечения, продолжат работать в тесном контакте, совместными усилиями находя ответы на новые угрозы в области информационной безопасности. Мне очень приятно наблюдать активное развитие этой экосистемы. Впереди нас ждут ещё более удивительные и безопасные новинки из мира технологий.
Даг Фишер занимает пост старшего вице-президента Intel Corporation и руководителя Группы программного обеспечения и сервисов (Software and Services Group – SSG). Он отвечает за глобальное развитие процессов разработки программного обеспечения Intel. Чтобы всегда быть в курсе последних новостей по данной теме, следите за публикациями Дага Фишера в Twitter: @DougWFisher.
1IDC, Intel, United Nations.
