Kaspersky Lab lægger deres kildekode frem

Kaspersky Lab har netop lanceret et nyt globalt initiativ, hvor de vil udlevere deres kildekode til gennemgang hos uvildig tredjepart. Her kan de også gennemgå virksomhedens softwareopdateringer og metoder til identificering af trusler

Det nye initiativ, Global Transparancy Initiative, er en del af Kaspersky Labs løbende indsats for at sikre produkternes integritet og troværdighed.

I takt med at nye informations- og kommunikationsteknologier bliver stadigt mere forankrede i samfundet, stiger både antal og kompleksitet i it-sikkerhedstruslerne. Derfor mener Kaspersky Lab, at det er vigtigere end nogensinde før at styrke samarbejde om at beskytte det digitale univers. Tillid er essentiel inden for it-sikkerhed, og derfor bør troværdighed også være grundlaget for ethvert samarbejde mellem de aktører, som arbejder for at sikre både individer, organisationer og virksomheder mod it-sikkerhedstrusler. Kaspersky Lab anerkender, at troværdighed ikke er givet. Det er noget, man skal gøre sig fortjent til gennem gennemsigtighed og ansvarlighed.

Kaspersky Labs initiativ understreger, at virksomheden forpligtiger sig til at vinde og vedligeholde kundernes og samarbejdspartnernes tillid. Kaspersky Lab har aldrig taget denne tillid som en selvfølge, men virksomheden bestræber sig på løbende forbedringer.

I den indledende fase af initiativet vil Kaspersky Lab:

1. Igangsætte en uvildig gennemgang af virksomhedens kildekode inden udgangen af 1. kvartal af 2018 og en lignende uvildig gennemgang af virksomhedens softwareopdateringer og metoder til identificering af trusler.
2. Igangsætte en uvildig gennemgang af virksomhedens proces omkring Secure Development Lifecycle, som er en metodik til at bygge software op omkring sikkerhed, og deres strategier for at minimere risici i virksomhedens software og forsyningskæde.
3. Udvikle yderligere politikker til at styre virksomhedens håndtering af data i samarbejde med en uvildig part, som kan bevidne, at virksomheden lever op til disse politikker inden udgangen af 1. kvartal af 2018.
4. Etablere tre Transparency Centers globalt. Planen er at etablere det første center i 2018 for at adressere enhver sikkerhedsproblematik sammen med kunder, betroede partnere og interessenter fra regeringer. I centrene kan betroede partnere blandt andet tilgå vurderinger af virksomhedens kildekode, softwareopdateringer, metoder til identificering af trusler. Centrene vil åbne i Asien, Europa og USA inden udgangen af 2020.
5. Forhøje bug-dusøren op til 100.000 dollars for de mest alvorlige sårbarheder, som bliver fundet gennem virksomhedens Coordinated Vulnerability Disclosure-program for at motivere uafhængige sikkerhedsresearchere yderligere til at supplere Kaspersky Labs indsats om at opdage sårbarheder og begrænse skader inden udgangen af 2017.

Eugene Kaspersky, bestyrelsesformand og administrerende direktør for Kaspersky Lab, siger:

"Internet-balkanisering gavner ingen udover de it-kriminelle. Reduceret samarbejde mellem lande hjælper skurkene med deres foretagende, og samarbejder mellem det offentlige og det private fungerer ikke hensigtsmæssigt. Internettet er skabt for at samle mennesker og dele viden. It-sikkerhed har ingen grænser, og forsøg på at indføre nationale grænser i cyberspace modarbejder sikkerheden og skal stoppes. Vi har brug for at genetablere tilliden mellem virksomheder, regeringer og borgere. Det er derfor, vi lancerer Global Transparency Initiative: Vi vil vise, at vi er helt åbne og gennemsigtige. Vi har intet at skjule. Og jeg tror på, at vi bliver i stand til at overkomme mistillid og støtte vores forpligtelse til at beskytte mennesker i ethvert land på vores planet med disse handlinger."

Udover lanceringen af den første fase i virksomhedens initiativ om gennemsigtighed ser Kaspersky Lab frem til at samarbejde med sine interessenter og it-sikkerhedsmiljøets spillere om at beslutte, hvad den næste fase af initiativet – som starter i anden halvdel af 2018 – skal indeholde. Forslag til yderligere tiltag samt forespørgsler fra tredjeparter, der er interesserede i at samarbejde med Kaspersky Lab, er velkomne på: transparancy@kaspersky.com.

Kaspersky Lab vil dele detaljer om initiativets fremgang og yderligere aktiviteter på regelmæssig basis. Ved at samarbejde med virksomhedens forskellige interessenter håber Kaspersky Lab, at virksomhedens kunder og partnere vil slutte sig til dem på denne rejse.

Læs mere om Kaspersky Lab's principper for gennemsigtighed her:

https://www.kaspersky.com/about/transparency

- lb

24/10 2017