«Лаборатория Касперского» предоставит исходный код своих продуктов

Сотрудничество и доверие сегодня являются краеугольным камнем в индустрии информационной безопасности. Однако «Лаборатория Касперского» никогда не считала доверие своих пользователей и партнеров чем-то само собой разумеющимся — именно поэтому на протяжении всех 20 лет своей истории компания придерживается принципов прозрачности ведения бизнеса и информационной открытости. И запускаемая инициатива — очередное тому подтверждение.

На начальном этапе реализации инициативы по информационной открытости предусмотрены следующие шаги:

1.независимый анализ исходного кода (старт до конца первого квартала 2018 года) с последующим аналогичным анализом программных обновлений и антивирусных баз;

2.независимая оценка процесса безопасной разработки и стратегии по минимизации рисков в цепочке поставщиков и в программном обеспечении (старт до конца первого квартала 2018 года);

3.разработка дополнительных механизмов контроля процесса обработки данных — совместно с независимыми экспертами, которые смогут оценить соответствие принятых в компании практик заявленным требованиям (старт до конца первого квартала 2018 года);

4.открытие трех Центров прозрачности (Transparency Centers) по всему миру с целью решения любых вопросов в сфере кибербезопасности совместно с клиентами, партнерами и государственными органами. В этих центрах партнеры компании смогут получить информацию о программном коде «Лаборатории Касперского», обновлениях продуктов, антивирусных базах и пр. Первый центр планируется открыть в 2018 году; всего же к 2020 году Центры прозрачности будут работать в Азии, Европе и США;

5.увеличение размера вознаграждения в программе bug bounty до 100 тысяч долларов за обнаружение наиболее серьезных уязвимостей в программном обеспечении «Лаборатории Касперского» — этот шаг станет дополнительной мотивации для независимых исследователей, работающих в рамках программы компании по скоординированному раскрытию уязвимостей (до конца 2017 года).

Кроме того, компания приглашает всех представителей сообщества по информационной безопасности и других заинтересованных лиц присоединиться к проработке второго этапа инициативы Global Transparency Initiative, который начнется во втором квартале 2018 года.

«Балканизация Интернета сыграет на руку только киберпреступникам. Недостаток сотрудничества между странами лишь поможет плохим парням в их вредоносных операциях. В такой ситуации и взаимодействие частного сектора с государственными органами в области безопасности нормально не работает. Интернет был задуман для объединения людей и обмена знаниями. Кибербезопасность не знает границ, и любые попытки поделить киберпространство, исходя из географических территорий, контрпродуктивны. Им надо положить конец. Мы должны восстановить доверие в отношениях между компаниями, правительствами и гражданами. Вот поэтому мы запускаем нашу инициативу по повышению прозрачности компании. Мы хотим продемонстрировать, что мы полностью открыты. Нам нечего скрывать. Я рассчитываю, что с помощью таких шагов мы сможем преодолеть любые проявления недоверия и продолжим успешно защищать людей по всему миру от киберугроз», — прокомментировал запуск инициативы Евгений Касперский, генеральный директор «Лаборатории Касперского».

Компания намерена регулярно информировать общественность о результатах реализации проектов, предусмотренных в рамках инициативы.