По принципу информационной открытости
Национальный чемпион «Лаборатория Касперского» начнет обрабатывать в Швейцарии данные пользователей из США и Канады и откроет первый латиноамериканский Центр прозрачности. О новых этапах реализации своей глобальной инициативы информационной открытости Global Transparency Initiative компания объявила на Парижском форуме мира (Paris Peace Forum 2019).
«Технологии, интернет, приложения — все это стало неотъемлемой частью нашей жизни. Неудивительно, что в обществе и индустрии все чаще стали возникать вопросы о том, как эти технологии работают, как они обрабатывают данные, можно ли доверять им свою личную информацию и можно ли вообще доверять компаниям, которые производят эти технологии. Эти вопросы были не так важны еще несколько лет назад, но сейчас они стали приоритетом, и “Лаборатория Касперского” одной из первых осознала необходимость ответить на растущую обеспокоенность в индустрии. Так родилась наша глобальная инициатива информационной открытости Global Transparency Initiative. Она представляет собой комплекс практических мер для наших пользователей и партнеров по повышению прозрачности индустрии кибербезопасности в целом и наших продуктов в частности», — рассказала «Стимулу» менеджер по связям с государственными органами «Лаборатории Касперского» Анастасия Казакова.
Прежде всего, в рамках Global Transparency Initiative «Лаборатория Касперского» начинает переводить процессы обработки и хранения данных, получаемых от пользователей из США и Канады, в дата-центры в Швейцарии. Речь идет об информации, которой люди на добровольной и анонимной основе делятся через облачную защитную систему Kaspersky Security Network (KSN) и которая в основном представляет собой образцы подозрительных и ранее неизвестных вредоносных файлов. Соответствующая инфраструктура в Цюрихе была создана год назад, и пока в ней обрабатывались данные европейских пользователей.
Кроме того, «Лаборатория Касперского» объявила об открытии еще одного Центра прозрачности. Он будет работать в бразильском Сан-Паулу и должен открыться в январе 2020 года. В этом центре доверенные партнеры компании смогут получить детальную информацию о практиках разработки ПО и обработки данных, которых придерживается «Лаборатория Касперского», а также верифицировать исходный код ее продуктов. Цюрихский центр компания открыла год назад. В этом году начал свою работу аналогичный центр в Мадриде, а в ближайшем будущем первых посетителей примет Центр прозрачности в Малайзии.
«Мы сделали очень многое за последний год, — говорит Анастасия Казакова. — Открыли Центры прозрачности для клиентов и партнеров, создали дополнительную инфраструктуру по обработке и хранению данных в Швейцарии — стране с очень высокими стандартами и строгим законодательством по защите данных, провели оценку наших инжиниринговых процессов компанией “большой четверки”. Все эти ключевые элементы инициативы встречают позитивную реакцию и интерес как со стороны клиентов, так и со стороны регуляторов. Мы организовали порядка двадцати визитов в Центры прозрачности (два из них были для госпартнеров из Западной Европы), провели одно ревью исходного кода для большого клиента, подробно объясняли, как устроены наши технологии и процессы в компании».
Частью глобальной инициативы информационной открытости «Лаборатории Касперского» также является ее программа ответственного раскрытию уязвимостей Bug Bounty. С марта 2018 года с помощью независимых исследователей компания закрыла 66 багов в своих продуктах. Общая сумма вознаграждений, выплаченных за обнаружение этих уязвимостей, составила 45 350 долларов.
«Доверие людей к технологиям не стоит воспринимать как нечто само собой разумеющееся. Пользователям нужны какие-то основания, чтобы быть уверенными, что их выбор правильный. Мы считаем, что доверие надо заслужить, и именно поэтому мы убеждены, что технологические компании должны стремиться к максимальной открытости, — заявил вице-президент “Лаборатории Касперского” по связям с государственными органами Антон Шингарев. — Ни одна другая компания, работающая в сфере информационной безопасности, не раскрывает свой исходный код в таких масштабах, никто другой не делится с партнерами и регуляторами таким количеством информации о своих технологиях и процессах. И мы не собираемся останавливаться на достигнутом. Мы рассчитываем, что наша инициатива позволит сделать всю индустрию более открытой и поможет выстроить доверие между пользователями и разработчиками».