GDRP in Kaspersky

Objavljeno : 15 maj, 2018

Danes je družba Kaspersky Lab oznanila, da v skladu z globalno pobudo za transparentnost delovanja (angl. The Global Transparency Initiative) prilagaja svojo infrastrukturo in seli nekatere ključne procese iz Rusije v Švico. Med temi so shranjevanje in procesiranje podatkov za uporabnike iz večine regij in tudi sestava programske opreme, vključno s posodobitvami za zaznane grožnje. Za zagotovitev popolne transparentnosti in integritete si Kaspersky Lab prizadeva za vzpostavitev neodvisne organizacije za nadzor nad delovanjem, ki bo prav tako locirana v Švici. 

Globalna transparentnost in sodelovanje za ultra-povezan svet

Pobuda The Global Transparency Initiative, ki jo je Kaspersky Lab predstavil oktobra 2017, odseva zavezanost podjetja k zagotavljanju integritete in zanesljivost lastnih izdelkov. Novi ukrepi pomenijo naslednje korake pri razvoju te pobude in hkrati odsevajo zavezanost podjetja k skupnemu naslavljanju naraščajočih izzivov v fragmentaciji industrije in upadu zaupanja. Zaupanje je esencialnega pomena za kibernetsko varnost. V družbi Kaspersky Lab razumejo, da zaupanje ni samo po sebi umevno in da si ga je potrebno vedno znova zaslužiti skozi transparentnost in odgovornost.

Novi ukrepi vključujejo selitev shranjevanja in procesiranja podatkov za številne regije, premestitev obrata za sestavo programske opreme in odprtje prvega centra za transparentnost.

Selitev shranjevanja in procesiranja podatkov

Do zaključka leta 2019 bo Kaspersky Lab ustanovil podatkovni center v Zürichu in bo v tej ustanovi shranjeval in procesiral vse informacije za uporabnike iz Evrope, severne Amerike, Singapurja, Avstralije, Japonske in Južne Koreje, nato pa bodo sledile še druge države. Gre za informacije, ki jih uporabniki prostovoljno delijo na platformi Kaspersky Security Network (KSN), ki je napreden sistem v oblaku, namenjen avtomatiziranemu procesiranju podatkov o kibernetskih grožnjah.

Premestitev obrata za sestavo programske opreme

Kaspersky Lab bo v Zürich premestil svoj obrat za izdelavo programske opreme oz. tako imenovani ‘software build conveyer’. Gre za sklop programskih orodij, ki omogočajo, da iz izvorne kode nastaja programska oprema, pripravljena za uporabo. Še pred zaključkom leta 2018 bodo nastale varnostne rešitve družbe Kaspersky Lab in podatkovne zbirke pravil za zaznavo groženj (AV databases), ki bodo podpisana z digitalnim podpisom v Švici, šele nato pa bodo distribuirani končnim uporabnikom po svetu. Premestitev obrata bo zagotovila, da bo vsa novo sestavljena programska oprema verificirana pri neodvisni organizaciji. Hkrati bo mogoče dokazati, da se gradniki programske opreme in posodobitve, ki jih prejmejo uporabniki, ujemajo z izvorno kodo, ki bo na voljo tudi za revizijo.

Vzpostavitev prvega centra za transparentnost

Izvorna koda izdelkov in programskih posodobitev družbe Kaspersky Lab bo na voljo tudi za pregled odgovornim deležnikom v zato vzpostavljenem centru za transparentnost. Ta bo prav tako odprt v Švici, predvidoma že v letošnjem letu. S tem pristopom želi podjetje dokazati, da so generacije izdelkov skozi zgodovino bile grajene in uporabljene le z enim namenom, to je zaščita strank podjetja pred kibernetskimi grožnjami.

Neodvisen nadzor in pregled

Kaspersky Lab si prizadeva, da bo za nadzor nad shranjevanjem in procesiranjem podatkov, sestavo programske opreme in vpogled v izvorno kodo odgovorna neodvisna organizacija, ki bo usposobljena za izvajanje tehničnih pregledov programske opreme. Ker transparentnost in zaupanje postajate univerzalni zahtevi za celotno industrijo kibernetske varnosti, Kaspersky Lab podpira osnovanje nove, neprofitne organizacije, ki bi prevzela odgovornost, ne le za podjetje, temveč tudi partnerje in članek, ki bi se želeli pridružiti.

Zaveza družbe Kaspersky Lab

Kot vodilni globalni ponudnik kibernetskih varnostnih rešitev je Kaspersky Lab bil vselej zavezan najbolj zaupanja vrednim praksam v industriji, med drugim močni zaščiti pri pošiljanju podatkov, strogim internim politikam za dostop do podatkov in nenehnemu varnostnemu preverjanju lastne infrastrukture. Cilj novih ukrepov je okrepiti odpornost informacijske infrastrukture družbe Kaspersky Lab na tveganja, povezana z zaupanjem, celo na teoretični ravni in povečati transparentnost delovanja za obstoječe in potencialne nove uporabnike pa tudi splošno javnost.

V komentarju na selitev procesov in odprtje centra za transparentnost je Eugene Kaspersky, direktor družbe Kaspersky Lab, povedal: »V hitro spreminjajoči se industriji, kot je naša, se moramo prilagoditi potrebam naših strank, deležnikov in partnerjev. Transparentnost je ena od takšnih potreb in zato smo se odločiti preoblikovati našo infrastrukturo in premestiti obrat za procesiranje podatkov v Švico. Verjamemo, da bodo naši ukrepi postali globalni trend za kibernetsko varnost in da se bo politika zaupanja razširila po celotni industriji kot ključna zahteva.«

Več o načelih transparentnosti družbe Kaspersky Lab in pobudi The Global Transparency Initiative najdete na naslednji povezavi: www.kaspersky.com/about/transparency

Opombe urednikom

Družba Kaspersky Lab 5. junija 2018 prireja vrh o prihodnosti kibernetske varnosti (The Cybersecurity Future Summit), katerega prenos bo v živo prek spleta. Udeležili se ga bodo izkušeni predstavniki industrije za kibernetsko varnost in razpravljali o tem, kako ohraniti zaupanje in sodelovanje na ravni industrije ter kako nasloviti naraščajoč izziv balkanizacije. Za podrobnosti in registracijo obiščite: https://kas.pr/xzr9

O družbi Kaspersky Lab

Družba Kaspersky Lab je globalna ponudnica kibernetskih varnostnih rešitev, ki na trgu posluje že več kot 20 let. Poglobljeno strokovno znanje s področja varnostnih groženj družba Kaspersky Lab nenehno spreminja v varnostne rešitve in storitve naslednje generacije za zaščito podjetij, kritične infrastrukture, državnih organov in potrošnikov po vsem svetu. Obsežen portfelj Kaspersky Laba zajema vodilno varnostno zaščito za končne uporabnike ter številne specializirane varnostne rešitve in storitve za boj proti izpopolnjenim in razvijajočim se digitalnim grožnjam. Več kot 400 milijonov uporabnikov je zaščitenih s tehnologijami Kaspersky Laba, podjetje pa pomaga več kot 270.000 korporativnim klientom pri zaščiti tistega, kar jim je najpomembnejše. Več o družbi Kaspersky Lab si lahko preberete na www.kaspersky.com.