С бурным развитием информационных технологий и проникновением интернета в широкие слои общества растёт число угроз, которым подвержены компьютеры пользователей. Прежние механизмы пополнения баз вредоносных объектов не позволяют вовремя предотвращать такие угрозы, поэтому требуются новые подходы к обеспечению безопасности. Одним из таких подходов является Kaspersky Security Network (KSN). Целью Kasperksy Security Network (KSN) является уменьшение времени, необходимого для обнаружения и блокирования новых типов угроз. Данная система дает возможность получать информацию о запускаемых на компьютере пользователя файлах, и тем самым отслеживать наличие вредоносных объектов и каналы их распространения.
В рамках данной технологии реализована также возможность отправки неизвестных файлов или их частей на серверы Лаборатории Касперского. Это позволяет блокировать вредоносные объекты непосредственно с момента обнаружения их специалистами Лаборатории Касперского.
Работу технологии можно проиллюстрировать на появлении новой версии популярной программы. При выходе новой версии пользователи скачивают и устанавливают дистрибутив программы. С компьютеров первых пользователей, на машинах которых установлен продукт версии 2011 с активным KSN, посылается статистика активности данной программы на серверы Лаборатории Касперского. На основе этой информации файлу выносится соответствующий вердикт опасности – безопасности. У следующих пользователей при запуске того же дистрибутива продукт версии 2011 получит сведения от серверов о вердикте программы: опасен – не опасен, и отправит файл программы целиком или частично в Лабораторию Касперского. После получения файла аналитиками принимается решение о его добавлении в соответствующую базу.
