Евгений Касперский

Евгений Валентинович Касперский родился 4 октября 1965 года в Новороссийске, был единственным ребёнком в семье. Учился в школе в подмосковном Долгопрудном, углублённо занимался математикой в рамках спецкурса, побеждал на олимпиадах. В 1987 году окончил четвёртый, технический факультет Высшей школы КГБ — ныне Институт криптографии, связи и информатики Академии ФСБ, — где изучал математику, криптографию и компьютерные технологии.

В том же году он пришёл в научно-исследовательский институт при Министерстве обороны СССР, а в 1989-м столкнулся с вирусом Cascade, разобрал его и с тех пор занимается вредоносными программами. С 1990 года работал в Центре информационных технологий КАМИ, где возглавил группу антивирусной разработки; в ноябре 1992-го вышел первый полноценный продукт AVP 1.0, а в 1994-м он победил в сравнительном тестировании лаборатории Гамбургского университета — это принесло международную известность.

В 1997 году Касперский с коллегами основал собственную компанию. Он руководил антивирусными исследованиями со дня основания до 2007 года, когда стал генеральным директором. С 2010-х компания входит в четвёрку ведущих мировых разработчиков защиты конечных устройств; он также основал конференцию Virus Bulletin, ежегодно проводимую с 2001 года.

Программа, которая ловит вредоносный код, устроена не на одном принципе, а на трёх, и различие между ними объясняет всё — от размера обновлений до ложных срабатываний.

Первый способ — сигнатурный, с него начиналась вся отрасль. Аналитик разбирает пойманный образец и выделяет из него характерный кусок кода — сигнатуру. Дальше антивирус просто ищет её в файлах. Метод точен и почти не даёт ложных срабатываний, но у него есть неустранимый изъян: он ловит только то, что уже кто-то поймал и разобрал. Против нового вируса он бессилен до выпуска обновления — отсюда ежедневные базы и гонка, где счёт идёт на часы.

Второй способ — эвристический. Вместо конкретного кода ищутся признаки поведения: программа пытается прописаться в автозапуск, перехватить нажатия клавиш, зашифровать файлы пользователя, спрятать себя от диспетчера задач. Такой анализ ловит то, чего никто раньше не видел, но платит за это ложными срабатываниями: похожие действия выполняют и легальные программы. Отсюда третий приём — песочница: подозрительный файл запускают в изолированной среде и смотрят, что он делает, не рискуя настоящей системой.

Современная защита совмещает все три плюс облачную репутацию: файл, впервые встреченный на одном компьютере в мире, автоматически подозрителен, а известный миллионам — почти наверняка безобиден. Именно поэтому антивирус хочет выходить в интернет и отправлять данные о встреченных файлах: без этого потока он теряет главное своё преимущество перед вирусописателем — масштаб наблюдения.

Касперский — лауреат Государственной премии в области науки и технологий 2008 года.