شفافیت در کسپرسکی

04 اردیبهشت 1401 شفافیت در کسپرسکی

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛  سال 2017 ما پروژ‌ه‌ی ابتکار شفافیت جهانی[1] (GTI) را راه‌اندازی کردیم که تحت آن بخشی از زیرساخت اطلاعاتی‌مان را به سوئیس انتقال دادیم و مراکز شفافیت[2] خود را افتتاح کردیم؛ جایی که شرکا و مشتریانمان می‌توانند کد منبع محصولات ما را بازنگری کنند. همچنین این امکان را دادیم که سازمان‌های معتبر مستقل و طرف‌سوم اقدامات مهندسی و سرویس‌های اطلاعاتی ما را ارزیابی کنند. افزون بر این، اکنون مرتباً در خصوص درخواست‌هایی از آژانس‌های دولتی برای داده‌ها و تخصص فنی که کسپرسکی در زمینه بررسی‌های جرایم سایبری دریافت می‌کند اطلاعاتی را افشا می‌کنیم. در این مقاله قصد داریم با شما از اقدامات جدید این پروژه صحبت کنیم. با ما همراه باشید.

به عنوان بخشی از پروژه‌ی ابتکار شفافیت جهانی چه اقداماتی تاکنون صورت گرفته است؟

از 5 سال پیش که این برنامه را راه ‌انداختیم مراکز شفافیتی راباز کردیم که در آنجا شرکا و مشتریانمان همانطور که گفتیم می‌توانند کد منبع محصولات ما را بازنگری کنند؛ همچنین نگاهی بر آپدیت‌های نرم‌افزاری داشته باشند تا مطمئن شوند هیچ قابلیت پنهان یا داکیومنت‌نشده در راهکارهای ما وجود ندارد. همچنین برای بررسی بیشتر اقدامات مدیریت داده و مهندسی خود را نیز ارائه دادیم. مراکز شفافیت کسپرسکی در اروپا، آمریکای لاتین و آسیا فعالیت دارند. برای آن دسته از دوستان که توانایی بازدید حضوری از این مراکز را ندارند بازدید ریموت را پیشنهاد می‌دهیم. ما بعنوان شرکت فناوری و فعال در حوزه امنیت سایبری داده‌هایی را که محصولاتمان جهت افزایش اثربخشی محافظت سایبری ارائه‌شده به کاربران استفاده می‌کند پردازش می‌کنیم. این داده‌ها شامل اطلاعات مربوط به تهدیدهای سایبری نیز می‌شوند- برای مثال فایل‌های مشکوک و مخرب که محصولات ما ارسال می‌کنند (در صورت رضایت کاربر) به منظور تحلیل خودکار بدافزار مبتنی بر کلود. این داده‌ها به ما کمک می‌کنند تا تهدیدهای جدید و ناشناخته را شناسایی کنیم و پیوسته راهکارهای خود را ارتقا بخشیم. همچنین کاربران روش‌های بهتری برای محافظت از خود را دریافت خواهند کرد. از نوامبر 2018   چنین داده مرتبط با تهدید سایبری از کاربرانمان در اروپا در مراکز اطلاعاتی ما در سوئیس ذخیره و پردازش می‌شود. کمی بعد همچنین ذخیره و پردازش اطلاعات کاربران آمریکای شمالی، آمریکای لاتین، خاورمیانه و تعدادی کشور در منطقه آسیا و اقیانوسیه را نیز به سوئیس منتقل کردیم. علاوه بر این گواهی انطباق ایزو 27001 را نیز از سازمان مستقل صدور گواهینامه TÜV AUSTRIA دریافت نمودیم. طی این گواهی تأیید شده است که شرکت ما سیستم مدیریت امنیت اطلاعات مؤثری را در اختیار دارد. کاربران ما می‌توانند مطمئن باشند داده‌های پردازش‌شده توسط کسپرسکی تحت بالاترین سطح محافظتی قرار دارند. بعلاوه ما برای شرکت‌ها، سازمان‌های دولتی و دانشگاهیان برنامه آموزشی Cyber Capacity Building Program راه‌اندازی کردیم تا بدینوسیله به آن‌ها کمک کرده باشیم مهارت‌های لازم برای محافظت از سیستم‌های آی‌تی خود را توسعه دهند. همین تازگی‌ها نیز فرصت‌های جدیدی ایجاد کرده و نسخه آموزشی دیجیتالی را نیز راه انداختیم. اکنون هم سازمان‌ها و هم افراد می‌توانند بدان دسترسی داشته باشند.

اقدامات جدید در راستای شفافیت

کسپرسکی در مسیر شفافیت بیشتر در هیچ‌چیزی مذایقه نکرده است و قصد هم ندارد این میدان را ترک کند. بتازگی به عنوان بخشی از GTI اقدامات جدیدی نیز پیش گرفته‌ایم:

توسعه مرکز داده در زوریخ

از زمان شروع سال 2022 به طور قابل‌ملاحظه‌ای ظرفیت مراکز داده‌ خود را در زوریخ –جایی که اکنون فایل‌های مخرب و مشکوک را از کاربران آمریکای لاتین و خاورمیانه پردازش می‌کنیم- افزایش دادیم. همچنین پردازش و ذخیره چنین داده‌های مرتبط با تهدید سایبری را برای کشورهای آمریکای شمالی که قبلاً شامل نشده بودند: مکزیک، پاناما، جامائیکا و سایر ملت‌های جزیره‌ای به زوریخ انتقال داده‌ایم. سوئیس برای دلیل خاصی انتخاب شده بود: این کشور قوانین حفاظت داده سختگیرانه‌ای دارد. دو مرکز داده‌ای ما در زوریخ همچنین با تجهیزات سطح جهانی فعالیت می‌کنند و این یعنی بالاترین استانداردهای صنعتی لحاظ خواهد شد.

صدور گواهی مجدد ایزو 27001

برای سیستم‌های اطلاعاتی کسپرسکی طبق الزامات ایزو 27001 توسط TÜV AUSTRIA مجدداً گواهی صادر شده است. و نمی‌شود آن را صرفاً گواهی مجدد تلقی کرد؛ این بار مقیاس ممیزی به طور چشمگیری افزایش یافته است. این گواهی اکنون سیستم‌های اطلاعاتی را هم برای پردازش داده‌های مرتبط با تهدید سایبری (Kaspersky Distributed File System، KLDFS) و هم آمار (پایگاه داده KSNBuffer ) پوشش می‌دهد. TÜV AUSTRIA نهاد مستقل صدور مجوز است. ما مفتخریم که رویکرد کسپرسکی در خصوص امنیت داده باری دیگر به رسمیت شناخته می‌شود.

کار با درخواست‌هایی از سمت آژانس‌های دولتی و اجرای قانون

بسیارخوب، برای مثال داده کاربری امن است اما درخواست اطلاعات از سوی آژانس‌های اجرای قانون چه؟ در حقیقت کسپرسکی مرتباً رویکردش در همکاری با چنین درخواست‌هایی را به اشتراک گذاشته و از سال گذشته این شرکت در مورد درخواست‌هایی از سوی آژانس‌های اجرای قانون و دولت گزارشاتی را صادر می‌کند. افزون بر این بتازگی گزارشی از نیمه دوم سال 2021 نیز منتشر کرده‌ایم. در ادامه آمار مهم و کلیدی را ارائه داده‌ایم:

  • متخصصین ما 109 درخواست از آژانس‌های دولتی و اجرای قانون 12 کشور دریافت کردند.
  • 92 درخواست به تخصص فنی اشاره داشت و 17 درخواست دیگر به دسترسی داده کاربری مربوط می‌شدند.
  • هر 17 درخواست ارائه داده کاربری رد شده است. برخی از آن‌ها الزامات قانونی را رعایت نکرده بودند و برخی دیگر نیز داده‌هایی از این شرکت درخواست کرده بودند که در دسترس نبود.

کاربران نیز از ما در مورد مکان و چگونگی ذخیره داده‌های شخصی سوال می‌پرسند. برخی درخواست دانلود یا حذف آن‌ها را دارند. در سال 2021 ما 2252 درخواست از جنس را مدیریت کردیم.

سطح جدیدی از برنامه آموزشی

کسپرسکی همیشه آماده اشتراک‌گذاری تجربه‌اش با جامعه جهانی است. ما با راه‌اندازی برنامه آموزشی مشابه آنلاین Cyber Capacity Building Program خود را توسعه دادیم. اکنون حتی مشتریان و شرکای بیشتری می‌توانند در این برنامه شرکت داشته باشند. این برنامه آموزشی به سازمان‌ها و افراد کمک می‌کند امنیت نرم‌افزارهایی را که استفاده می‌کنند ارزیابی کرده و ریسک و پیامدهای احتمالی حملات سایبری را کاهش دهند.

گام بعدی

اعتماد کاربران، مشتریان و شرکایمان اولویت اصلی ماست. ما در راستای اصلاح اقدامات امنیتی و توسعه برنامه ابتکار شفافیت جهانی همچنان تلاش خود را خواهیم کرد و امید داریم روزی این برنامه به استاندارد صنعت امنیت سایبری تبدیل شود. در خصوص کیفیت محافظت راهکارهای امنیتی‌مان نیز خبرهای خوبی داریم: اخیراً نتایج چندین تست و تحلیل را توسط لابراتورهای برتر و مستقل‌مان که شامل محصولاتمان در سال 2021 می‌شود نیز خلاصه کرده‌ایم. می‌توانید نتایج را از اینجا مشاهده کنید.

 

[1] Global Transparency Initiative

[2] Transparency Centers

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    14,579,870 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    4,856,870 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    19,441,370 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    7,287,620 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    7,287,620 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    9,718,370 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    17,501,400 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    14,583,111 ریال48,610,370 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد