Het Russische anti-virusbedrijf Kaspersky Lab heeft vandaag een eigen besturingssysteem voor embedded systemen gelanceerd dat voor het Internet of Things, slimme auto's, telecomapparatuur en industriële omgevingen kan worden gebruikt.

KasperskyOS, zoals het besturingssysteem heet, maakt gebruik van een zelf ontwikkelde microkernel en werkt met principes, zoals Separation Kernel, Reference Monitor, Multiple Independent Levels of Security (MILS) en de Flux Advanced Security Kernel-architectuur (FLASK). Het is zo ontworpen dat programma’s alleen gedocumenteerde activiteiten mogen uitvoeren.

Softwareontwikkelaars die voor het OS willen ontwikkelen zullen dan ook een beveiligingsbeleid moeten opstellen waarin deze gedocumenteerde activiteiten zijn omschreven. Volgens Kaspersky heeft dit zowel nadelen als voordelen. Aan de ene kant is deze aanpak tijdrovend, aan de andere kant kan er parallel naast de werkelijke functionaliteit een beveiligingsbeleid worden ontwikkeld.

De functionaliteit zelf kan in feite direct worden getest: een fout in de code betekent namelijk ongedocumenteerd gedrag, dat door het besturingssysteem wordt geblokkeerd. "Het belangrijkste is echter dat de ontwikkeling van een beveiligingsbeleid kan worden aangepast aan de behoeften van het bedrijfsleven: de beveiliging kan afhankelijk van de applicatie-eisen worden aangepast, in plaats van andersom", aldus de virusbestrijder. KasperskyOS is nu beschikbaar voor OEM's, ODM's, systeemintegrators en softwareontwikkelaars.