Kaspersky Lab lança Iniciativa de Transparência Global: fornece código fonte – incluindo atualizações – para revisão de terceiros; e abre três Centros de Transparência no mundo inteiro – Press Releases
HomeTecnologiaCibersegurançaKaspersky Lab lança Iniciativa de Transparência Global: fornece código fonte – incluindo atualizações – para revisão de terceiros; e abre três Centros de Transparência no mundo inteiro
A Iniciativa de Transparência Global integra o compromisso contínuo da Kaspersky Lab para garantir a integridade e a fiabilidade dos seus produtos ao serviço da sua missão corporativa: proteger os seus clientes de ciberameaças
A Kaspersky Lab anunciou o lançamento da iniciativa Transparência Global como parte integrante do seu compromisso contínuo para proteger os seus clientes de ciberameaças independentemente da sua origem ou causa. Com esta Iniciativa, a Kaspersky Lab irá envolver uma comunidade de segurança de informação mais ampla bem como outros stakeholders na validação e verificação da confiança dos seus produtos, processos internos e operações de negócio. Serão também introduzidos mecanismos adicionais de responsabilização para demonstrar que aborda qualquer problema de segurança pronta e cuidadosamente. Como parte da Iniciativa, a empresa pretende fornecer o código base do seu software, incluindo as suas atualizações e as regras de deteção de ameaças, para revisões e avaliações independentes.
À medida que a sociedade aumenta a sua dependência de tecnologias de informação e comunicação (TIC), as ciberameaças continuaram a proliferar e evoluir. Devido à evolução frenética tanto das TIC como do cenário de ameaças, a Kaspersky Lab acredita que um aumento da cooperação para proteger o ciberespaço é agora mais importante que nunca. A confiança é essencial na cibersegurança e deveria ser a base para qualquer colaboração entre aqueles que têm como objetivo proteger indivíduos, organizações e empresas de ciberameaças. No entanto, a Kaspersky Lab também reconhece que a confiança não é dada, mas conquistada repetidamente através de um compromisso contínuo de transparência e responsabilidade.
A Iniciativa Global de Transparência da Kaspersky Lab é a reafirmação do compromisso da empresa em conquistar e manter a confiança dos seus clientes e parceiros diariamente. A empresa nunca tomou esta confiança por garantida, mas esforça-se agora para conseguir uma evolução contínua de todas as formas.
A fase inicial da iniciativa inclui:
(1) O começo de uma avaliação independente do código base da empresa para o primeiro trimestre de 2018, com avaliações similares às atualizações de software e às regras de deteção de ameaças da empresa a seguir;
(2) O começo de uma revisão independente (i) dos processos de ciclo de vida de desenvolvimento da empresa, e do seu (ii) software e das estratégias de mitigação de riscos da cadeia de fornecimento até ao primeiro trimestre de 2018;
(3) O desenvolvimento de controlos adicionais para gerir as práticas de processamento de dados da empresa em coordenação com uma entidade independente de forma a verificar o cumprimento dos controlos por parte da empresa, até ao primeiro trimestre de 2018;
(4) A criação de três Centros de Transparências a nível mundial, com planos para estabelecer o primeiro em 2018, para lidar com quaisquer problemas de segurança em conjunto com clientes, parceiros de confiança e stakeholders governamentais; os centros servirão de sedes onde parceiros de confiança poderão aceder a revisões do código da empresa, atualizações de software e regras de deteção de ameaças, para além de outras atividades. Os Centros de Transparência abrirão na Ásia, Europa e EUA até 2020.
(5) Aumento de recompensas para a descoberta de bugs (Bug Bounty) até cerca de $100,000 para as vulnerabilidades mais críticas encontradas segundo o programa de Divulgação de Ameaças da empresa, de forma a incentivar investigadores de segurança independentes a complementar os esforços de deteção e mitigação de vulnerabilidades da Kaspersky até ao final de 2017.
Para além do lançamento da fase inicial da Iniciativa Global de Transparência, a Kaspersky Lab espera envolver os seus stakeholders e a comunidade de segurança de informação para determinar o que a próxima fase da iniciativa deverá incluir, e que terá início no segundo semestre de 2018. Sugestões para os próximos passos e as solicitações de terceiros interessados em colaborar com a empresa podem ser enviadas para: transparency@kaspersky.com.
Sobre a necessidade desta nova iniciativa, Eugene Kaspersky, Presidente e CEO da Kaspersky Lab, afirma: "A balcanização da internet beneficia apenas os hackers. A cooperação reduzida entre países ajuda-os nas suas operações e as parcerias público-privadas não funcionam como deviam. A internet foi criada para unir as pessoas e partilhar conhecimentos. A cibersegurança não tem fronteiras, mas as tentativas de introduzir barreiras nacionais no ciberespaço são contraproducentes e devem ser travadas. Precisamos de reestabelecer a confiança nas relações entre empresas, governos e cidadãos, razão pela qual estamos a laçar esta Iniciativa de Transparência Global: queremos demonstrar como somos totalmente abertos e transparentes. Não temos nada a esconder. Acredito que, com estas ações, seremos capazes de ultrapassar a desconfiança e reforçar o nosso compromisso de proteger as pessoas em qualquer país do mundo."
A Kaspersky Lab irá partilhar com regularidade os detalhes do progresso da Iniciativa e atividades adicionais. Ao colaborar com vários dos seus stakeholders, a empresa acredita que os seus clientes e parceiros se irão juntar a si neste projeto.
Para saber mais sobre os princípios de transparência da Kaspersky Lab, visite: https://www.kaspersky.com/about/transparency