Kaspersky bu yıl, tedarik zinciri riskleriyle çabada kesimde kıstas oluşturmayı amaçlayan öncü programı Küresel Şeffaflık Teşebbüsü’nün (Global Transparency Initiative – GTI) beşinci yıl dönümüne kutluyor. Üçüncü parti yazılımların kullanımıyla bağlantılı risklere yönelik genel tavrın yaygınlaşmasının yanı sıra şirketlerin ve regülasyon kurumlarının kullandıkları yazılımların ne kadar inançlı olduğunu öğrenmenin değerine bağlı olarak Kaspersky, dünya genelindeki Şeffaflık Merkezleri ağını büyüterek ve kaynak kodu inceleme seçeneklerini genişleterek bu teşebbüsünü daha da büyütmeyi planladığını duyurdu.
Dijital egemenliğe yönelik Avrupa Siber Dayanıklılık Yasası önerisi üzere düzenlemelerin ortaya çıkışı üzere kıymetli kilometre taşlarının belirlenmesiyle, daha fazla dijital inanca yönelik talep de artıyor. Bunların en sonuncusu, dijital eserlerin ispata dayalı kriterlerini ve uyumluluklarını doğrulamak için alınan tedbirler hakkında kimi soruları gündeme getiriyor. Bu noktada üniversal inanç oluşturma çerçeveleri daha evvel olmadığı ölçüde talep görüyor.
Kaspersky tahlillerinin güvenilirliğini vurgulamayı ve siber güvenlik bölümünde şeffaflık standartlarını bir bütün olarak teşvik etmeyi amaçlayan GTI, şirketin projeye yaptığı toplam 7,9 milyon ABD dolarına karşılık gelen yatırımı eşliğinde gelişiyor ve ölçeği genişliyor. GTI bugün bilgilerin tekrar pozisyonlandırılması, dünya çapında şeffaflık merkezlerinin açılması, sistemli bağımsız kontroller, güvenlik açığı idare programı, eğitim maksatlı siber kapasite geliştirme programı ve şeffaflık raporları olmak üzere altı ana ayağı kapsıyor.
GTI’nın birinci aksiyonlarından biri, Kaspersky kullanıcılarından alınan siber tehditlere dair bilgilerin güçlü data müdafaası ve tarafsızlığı ile bilinen İsviçre’deki data merkezlerine taşınması oldu. Bugün Avrupa, Kuzey ve Latin Amerika, Orta Doğu ve Asya-Pasifik bölgesindeki birtakım ülkelerdeki Kaspersky kullanıcılarının dataları Zürih’teki iki data merkezinde depolanıyor ve işleniyor.
Kaspersky’nin Teknolojiden Sorumlu Zirve Yöneticisi Anton Ivanov, şunları söylüyor: “Kaspersky’de kullanıcıların bilgilerini muhafaza konusunu her vakit son derece ciddiyetle ele alıyoruz. Müşterilerimizin bize emanet ettiği bilgilerin inançta olduğundan emin olmak için, data idaresi uygulamalarımızı önde gelen sanayi standartlarıyla uyumlu hale getiren entegre bir yaklaşım izliyoruz, Bunu doğrulamak için data depolama ve sürece için sanayi standartlarına uygun birinci sınıf tesisleri seçtik ve üçüncü taraf denetçileri de davet ettik. Bu bütünsel bakış açısıyla, Kaspersky eserlerinin kullanıcılarına bilgilerinin güvenliği ve saklılığı konusunda tam bir gönül rahatlığı sağlamayı umuyoruz.”
Veri relokasyonunun lansmanıyla birlikte Kaspersky, müşterilerin ve iş ortaklarının yanı sıra siber güvenlikten sorumlu kamu düzenleyicilerinin kaynak kodlarını inceleyerek şirketin tahlillerinin bütünlüğünü denetim edebilecekleri, ayrıyeten şirketin iç süreçleri hakkında daha fazla bilgi edinebilecekleri tesisler olan global Şeffaflık Merkezleri ağını oluşturmaya başladı. Kasım 2018’de Zürih’te açılan birinci Şeffaflık Merkezi’nden bu yana Kaspersky, Avrupa, Kuzey ve Latin Amerika’nın yanı sıra Asya-Pasifik’te sekiz merkez daha açtı. Kaspersky, bugüne kadar dünya çapındaki Şeffaflık Merkezlerinde ulusal düzenleyiciler ve dünyanın dört bir yanından işletmeler de dahil olmak üzere yaklaşık 60 talep sahibine hitaben brifingler düzenledi.
Kaspersky, Asya-Pasifik Bölgesinde Birinci Şeffaflık Merkez Açıyor
Kaspersky, 2024 ortasına kadar Şeffaflık Merkezleri ağını Orta Doğu ve Afrika’da genişletmeyi ve bu bölgelerde birinci Şeffaflık Merkezlerini açmanın yanı sıra Asya-Pasifik bölgesinde yeni bir merkez kurmayı planlıyor. Bu üç yeni tesis, şirketin paydaşlarının Kaspersky’nin dahili mühendislik ve bilgi idaresi uygulamalarının yanı sıra sanayideki mevcut geçerli standartları ve en âlâ uygulamalar hakkında daha fazla bilgi edinmeleri için brifing merkezleri olarak hizmet verecek.
Buna ek olarak Kaspersky, Şeffaflık Merkezlerinde sunduğu kaynak kodu inceleme teklifinin kapsamını genişletiyor. Daha evvel sırf öncü kurumsal ve tüketici eserlerinin kaynak kodunu incelemeye sunan Kaspersky, Temmuz 2023’ten itibaren bu husustaki sınırlamaları kaldırıyor ve tüm şirket içi tahlillerinin kaynak kodunu kurumsal müşterileri ve iş ortakları için erişilebilir hale getiriyor. Bu karar, müşterilerin ek Kaspersky eserlerinin kaynak kodlarının incelenmesine yönelik artan ilgisinin sonucunda alındı. Kaspersky’nin Şeffaflık Merkezleri’nin sunduğu bir öbür yenilik de Avrupa Siber Dayanıklılık Yasası teklifinde belirtilen tekliflerle ilgili tasarım dokümanları ve tehdit modelleri üzere ögeler da dahil olmak üzere Kaspersky eserlerinin kendi kendini sertifikalandırması olacak.
Kaspersky Halkla Münasebetler Direktörü Yuliya Shlychkova, şunları kaydetti: “Kaspersky Küresel Şeffaflık Teşebbüsünü başlattığında, dijital itimadı geliştirme ve satıcıların müşterilerine karşı hesap verebilirliğini savunma konusunda öncü bir adım atmıştı. Bugün baktığımızda şeffaflığın, siber müdafaa konusunda daha olgun bir tavır sergileyen ve yazılım satıcılarının güvenilirliğine daha fazla ehemmiyet veren dünya çapındaki kuruluşlar tarafından giderek daha fazla talep edildiğini görüyoruz. Bu da Kaspersky’nin bölümün gelecekteki gelişim alanlarını ve hakim olacak trendleri öngören vizyoner bir şirket olduğunu kanıtlıyor.”
GTI’ın öne çıkan başka özellikleri şöyle sıralanıyor:
- Kaspersky tahlillerinin güvenliğini doğrulayan nizamlı üçüncü taraf kontrolleri. Şirketin data idare sistemleri, 2019’dan bu yana ISO/IEC 27001:2013 standardına uygun olarak sistemli sertifikasyona tabi tutuluyor. Bu da şirketin güçlü bir bilgi güvenliği sağladığını ve bilgi hizmetinin bölümün önde gelen uygulamalarıyla uyumlu olduğunu doğruluyor. Ayrıyeten Kaspersky, virüs veritabanlarını geliştirme ve dağıtma sürecini incelemek, bunların güvenliğini ve yetkisiz değişikliklere karşı korunduğunu doğrulamak için bağımsız bir denetçi tarafından tertipli olarak SOC 2 denetimine tabi tutuluyor.
- Güvenlik güçleri ve devlet kamu kurumları tarafından alınan teknik uzmanlık ve kullanıcı bilgileri taleplerinin sayısına ait istatistikleri ortaya çıkaran Şeffaflık Raporları yayınlandı. Son rapor, 2022’nin ikinci yarısında alınan kullanıcı dataları ve teknik uzmanlık olmak üzere iki kategorideki taleplere ait dataları ortaya koydu. Kaspersky, 2022’nin ikinci yarısında altı ülkedeki hükümetlerden ve kolluk kuvvetlerinden (LEA) 37 talep aldı. Bunların en az yüzde 65’i data eksikliği yahut yasal doğrulama gerekliliklerini karşılamamaları nedeniyle reddedildi.
- Bug Bounty Programı kapsamında herkes sistemlerimizde bulunan kritik güvenlik açıklarını yahut yanlışları bildirebiliyor ve ödül alabiliyor. Kaspersky, GTI’nin bir modülü olarak en kritik güvenlik açıklarını bildiren güvenlik araştırmacıları için mükafatları artırdı ve bu bireyler 100 bin ABD dolarına kadar ödül almaya hak kazandı. Mart 2018’den bu yana küçük güvenlik açıklarıyla ilgili 55 rapor alındı, bunlar yamalandı ve karşılığında 77 toplam 450 ABD doları ödül verildi.
- Siber Kapasite Geliştirme Programı (The Cyber Capacity Building Program – CCBP), kurumların ICT eserlerinin güvenlik değerlendirmelerine yönelik düzenekleri ve hünerlerini geliştirmelerine yardımcı olmak için tasarlandı. 2020’den bu yana altı devlet kurumu, yazılımların güvenilirliğini kıymetlendirme maharetlerini geliştirmek için Kaspersky Siber Kapasite Geliştirme Programı’nı aldı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
News
