Kaspersky bu yıl, tedarik zinciri riskleriyle uğraşta bölümde kıstas oluşturmayı amaçlayan öncü programı Küresel Şeffaflık Teşebbüsü’nün (Global Transparency Initiative – GTI) beşinci yıl dönümüne kutluyor. Üçüncü parti yazılımların kullanımıyla bağlı risklere yönelik genel tavrın yaygınlaşmasının yanı sıra şirketlerin ve regülasyon kurumlarının kullandıkları yazılımların ne kadar inançlı olduğunu öğrenmenin değerine bağlı olarak Kaspersky, dünya genelindeki Şeffaflık Merkezleri ağını büyüterek ve kaynak kodu inceleme seçeneklerini genişleterek bu teşebbüsünü daha da büyütmeyi planladığını duyurdu.
Dijital egemenliğe yönelik Avrupa Siber Dayanıklılık Yasası önerisi üzere düzenlemelerin ortaya çıkışı üzere kıymetli kilometre taşlarının belirlenmesiyle, daha fazla dijital inanca yönelik talep de artıyor. Bunların en sonuncusu, dijital eserlerin delile dayalı kriterlerini ve uyumluluklarını doğrulamak için alınan tedbirler hakkında birtakım soruları gündeme getiriyor. Bu noktada üniversal inanç oluşturma çerçeveleri daha evvel olmadığı ölçüde talep görüyor.
Kaspersky tahlillerinin güvenilirliğini vurgulamayı ve siber güvenlik dalında şeffaflık standartlarını bir bütün olarak teşvik etmeyi amaçlayan GTI, şirketin projeye yaptığı toplam 7,9 milyon ABD dolarına karşılık gelen yatırımı eşliğinde gelişiyor ve ölçeği genişliyor. GTI bugün bilgilerin tekrar pozisyonlandırılması, dünya çapında şeffaflık merkezlerinin açılması, tertipli bağımsız kontroller, güvenlik açığı idare programı, eğitim emelli siber kapasite geliştirme programı ve şeffaflık raporları olmak üzere altı ana ayağı kapsıyor.
GTI’nın birinci hareketlerinden biri, Kaspersky kullanıcılarından alınan siber tehditlere dair dataların güçlü data muhafazası ve tarafsızlığı ile bilinen İsviçre’deki data merkezlerine taşınması oldu. Bugün Avrupa, Kuzey ve Latin Amerika, Orta Doğu ve Asya-Pasifik bölgesindeki birtakım ülkelerdeki Kaspersky kullanıcılarının bilgileri Zürih’teki iki data merkezinde depolanıyor ve işleniyor.
Kaspersky’nin Teknolojiden Sorumlu Zirve Yöneticisi Anton Ivanov, şunları söylüyor: “Kaspersky’de kullanıcıların datalarını muhafaza konusunu her vakit son derece ciddiyetle ele alıyoruz. Müşterilerimizin bize emanet ettiği dataların inançta olduğundan emin olmak için, data idaresi uygulamalarımızı önde gelen sanayi standartlarıyla uyumlu hale getiren entegre bir yaklaşım izliyoruz, Bunu doğrulamak için bilgi depolama ve sürece için sanayi standartlarına uygun birinci sınıf tesisleri seçtik ve üçüncü taraf denetçileri de davet ettik. Bu bütünsel bakış açısıyla, Kaspersky eserlerinin kullanıcılarına datalarının güvenliği ve kapalılığı konusunda tam bir gönül rahatlığı sağlamayı umuyoruz.”
Veri relokasyonunun lansmanıyla birlikte Kaspersky, müşterilerin ve iş ortaklarının yanı sıra siber güvenlikten sorumlu kamu düzenleyicilerinin kaynak kodlarını inceleyerek şirketin tahlillerinin bütünlüğünü denetim edebilecekleri, ayrıyeten şirketin iç süreçleri hakkında daha fazla bilgi edinebilecekleri tesisler olan global Şeffaflık Merkezleri ağını oluşturmaya başladı. Kasım 2018’de Zürih’te açılan birinci Şeffaflık Merkezi’nden bu yana Kaspersky, Avrupa, Kuzey ve Latin Amerika’nın yanı sıra Asya-Pasifik’te sekiz merkez daha açtı. Kaspersky, bugüne kadar dünya çapındaki Şeffaflık Merkezlerinde ulusal düzenleyiciler ve dünyanın dört bir yanından işletmeler de dahil olmak üzere yaklaşık 60 talep sahibine hitaben brifingler düzenledi.
Kaspersky, Asya-Pasifik Bölgesinde Birinci Şeffaflık Merkez Açıyor
Kaspersky, 2024 ortasına kadar Şeffaflık Merkezleri ağını Orta Doğu ve Afrika’da genişletmeyi ve bu bölgelerde birinci Şeffaflık Merkezlerini açmanın yanı sıra Asya-Pasifik bölgesinde yeni bir merkez kurmayı planlıyor. Bu üç yeni tesis, şirketin paydaşlarının Kaspersky’nin dahili mühendislik ve bilgi idaresi uygulamalarının yanı sıra sanayideki mevcut geçerli standartları ve en düzgün uygulamalar hakkında daha fazla bilgi edinmeleri için brifing merkezleri olarak hizmet verecek.
Buna ek olarak Kaspersky, Şeffaflık Merkezlerinde sunduğu kaynak kodu inceleme teklifinin kapsamını genişletiyor. Daha evvel sırf öncü kurumsal ve tüketici eserlerinin kaynak kodunu incelemeye sunan Kaspersky, Temmuz 2023’ten itibaren bu mevzudaki sınırlamaları kaldırıyor ve tüm şirket içi tahlillerinin kaynak kodunu kurumsal müşterileri ve iş ortakları için erişilebilir hale getiriyor. Bu karar, müşterilerin ek Kaspersky eserlerinin kaynak kodlarının incelenmesine yönelik artan ilgisinin sonucunda alındı. Kaspersky’nin Şeffaflık Merkezleri’nin sunduğu bir öteki yenilik de Avrupa Siber Dayanıklılık Yasası teklifinde belirtilen tekliflerle ilgili tasarım evrakları ve tehdit modelleri üzere ögeler da dahil olmak üzere Kaspersky eserlerinin kendi kendini sertifikalandırması olacak.
Kaspersky Halkla Alakalar Direktörü Yuliya Shlychkova, şunları kaydetti: “Kaspersky Küresel Şeffaflık Teşebbüsünü başlattığında, dijital inancı geliştirme ve satıcıların müşterilerine karşı hesap verebilirliğini savunma konusunda öncü bir adım atmıştı. Bugün baktığımızda şeffaflığın, siber müdafaa konusunda daha olgun bir tavır sergileyen ve yazılım satıcılarının güvenilirliğine daha fazla değer veren dünya çapındaki kuruluşlar tarafından giderek daha fazla talep edildiğini görüyoruz. Bu da Kaspersky’nin kesimin gelecekteki gelişim alanlarını ve hakim olacak trendleri öngören vizyoner bir şirket olduğunu kanıtlıyor.”
GTI’ın öne çıkan başka özellikleri şöyle sıralanıyor:
- Kaspersky tahlillerinin güvenliğini doğrulayan tertipli üçüncü taraf kontrolleri. Şirketin bilgi idare sistemleri, 2019’dan bu yana ISO/IEC 27001:2013 standardına uygun olarak nizamlı sertifikasyona tabi tutuluyor. Bu da şirketin güçlü bir bilgi güvenliği sağladığını ve bilgi hizmetinin dalın önde gelen uygulamalarıyla uyumlu olduğunu doğruluyor. Ayrıyeten Kaspersky, virüs veritabanlarını geliştirme ve dağıtma sürecini incelemek, bunların güvenliğini ve yetkisiz değişikliklere karşı korunduğunu doğrulamak için bağımsız bir denetçi tarafından sistemli olarak SOC 2 denetimine tabi tutuluyor.
- Güvenlik güçleri ve devlet kamu kurumları tarafından alınan teknik uzmanlık ve kullanıcı dataları taleplerinin sayısına ait istatistikleri ortaya çıkaran Şeffaflık Raporları yayınlandı. Son rapor, 2022’nin ikinci yarısında alınan kullanıcı bilgileri ve teknik uzmanlık olmak üzere iki kategorideki taleplere ait bilgileri ortaya koydu. Kaspersky, 2022’nin ikinci yarısında altı ülkedeki hükümetlerden ve kolluk kuvvetlerinden (LEA) 37 talep aldı. Bunların en az yüzde 65’i bilgi eksikliği yahut yasal doğrulama gerekliliklerini karşılamamaları nedeniyle reddedildi.
- Bug Bounty Programı kapsamında herkes sistemlerimizde bulunan kritik güvenlik açıklarını yahut kusurları bildirebiliyor ve ödül alabiliyor. Kaspersky, GTI’nin bir modülü olarak en kritik güvenlik açıklarını bildiren güvenlik araştırmacıları için mükafatları artırdı ve bu şahıslar 100 bin ABD dolarına kadar ödül almaya hak kazandı. Mart 2018’den bu yana küçük güvenlik açıklarıyla ilgili 55 rapor alındı, bunlar yamalandı ve karşılığında 77 toplam 450 ABD doları ödül verildi.
- Siber Kapasite Geliştirme Programı (The Cyber Capacity Building Program – CCBP), kurumların ICT eserlerinin güvenlik değerlendirmelerine yönelik sistemleri ve marifetlerini geliştirmelerine yardımcı olmak için tasarlandı. 2020’den bu yana altı devlet kurumu, yazılımların güvenilirliğini kıymetlendirme maharetlerini geliştirmek için Kaspersky Siber Kapasite Geliştirme Programı’nı aldı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
News
