Kaspersky bu yıl, tedarik zinciri riskleriyle çabada dalda kıstas oluşturmayı amaçlayan öncü programı Küresel Şeffaflık Teşebbüsü’nün (Global Transparency Initiative – GTI) beşinci yıl dönümüne kutluyor. Üçüncü parti yazılımların kullanımıyla bağlantılı risklere yönelik genel tavrın yaygınlaşmasının yanı sıra şirketlerin ve regülasyon kurumlarının kullandıkları yazılımların ne kadar inançlı olduğunu öğrenmenin değerine bağlı olarak Kaspersky, dünya genelindeki Şeffaflık Merkezleri ağını büyüterek ve kaynak kodu inceleme seçeneklerini genişleterek bu teşebbüsünü daha da büyütmeyi planladığını duyurdu.
Dijital egemenliğe yönelik Avrupa Siber Dayanıklılık Yasası önerisi üzere düzenlemelerin ortaya çıkışı üzere kıymetli kilometre taşlarının belirlenmesiyle, daha fazla dijital itimada yönelik talep de artıyor. Bunların en sonuncusu, dijital eserlerin delile dayalı kriterlerini ve uyumluluklarını doğrulamak için alınan tedbirler hakkında kimi soruları gündeme getiriyor. Bu noktada üniversal inanç oluşturma çerçeveleri daha evvel olmadığı ölçüde talep görüyor.
Kaspersky tahlillerinin güvenilirliğini vurgulamayı ve siber güvenlik dalında şeffaflık standartlarını bir bütün olarak teşvik etmeyi amaçlayan GTI, şirketin projeye yaptığı toplam 7,9 milyon ABD dolarına karşılık gelen yatırımı eşliğinde gelişiyor ve ölçeği genişliyor. GTI bugün dataların yine pozisyonlandırılması, dünya çapında şeffaflık merkezlerinin açılması, nizamlı bağımsız kontroller, güvenlik açığı idare programı, eğitim maksatlı siber kapasite geliştirme programı ve şeffaflık raporları olmak üzere altı ana ayağı kapsıyor.
GTI’nın birinci aksiyonlarından biri, Kaspersky kullanıcılarından alınan siber tehditlere dair bilgilerin güçlü bilgi muhafazası ve tarafsızlığı ile bilinen İsviçre’deki bilgi merkezlerine taşınması oldu. Bugün Avrupa, Kuzey ve Latin Amerika, Orta Doğu ve Asya-Pasifik bölgesindeki kimi ülkelerdeki Kaspersky kullanıcılarının bilgileri Zürih’teki iki data merkezinde depolanıyor ve işleniyor.
Kaspersky’nin Teknolojiden Sorumlu Zirve Yöneticisi Anton Ivanov, şunları söylüyor: “Kaspersky’de kullanıcıların datalarını muhafaza konusunu her vakit son derece ciddiyetle ele alıyoruz. Müşterilerimizin bize emanet ettiği bilgilerin inançta olduğundan emin olmak için, data idaresi uygulamalarımızı önde gelen sanayi standartlarıyla uyumlu hale getiren entegre bir yaklaşım izliyoruz, Bunu doğrulamak için data depolama ve sürece için sanayi standartlarına uygun birinci sınıf tesisleri seçtik ve üçüncü taraf denetçileri de davet ettik. Bu bütünsel bakış açısıyla, Kaspersky eserlerinin kullanıcılarına bilgilerinin güvenliği ve kapalılığı konusunda tam bir gönül rahatlığı sağlamayı umuyoruz.”
Veri relokasyonunun lansmanıyla birlikte Kaspersky, müşterilerin ve iş ortaklarının yanı sıra siber güvenlikten sorumlu kamu düzenleyicilerinin kaynak kodlarını inceleyerek şirketin tahlillerinin bütünlüğünü denetim edebilecekleri, ayrıyeten şirketin iç süreçleri hakkında daha fazla bilgi edinebilecekleri tesisler olan global Şeffaflık Merkezleri ağını oluşturmaya başladı. Kasım 2018’de Zürih’te açılan birinci Şeffaflık Merkezi’nden bu yana Kaspersky, Avrupa, Kuzey ve Latin Amerika’nın yanı sıra Asya-Pasifik’te sekiz merkez daha açtı. Kaspersky, bugüne kadar dünya çapındaki Şeffaflık Merkezlerinde ulusal düzenleyiciler ve dünyanın dört bir yanından işletmeler de dahil olmak üzere yaklaşık 60 talep sahibine hitaben brifingler düzenledi.
Kaspersky, Asya-Pasifik Bölgesinde Birinci Şeffaflık Merkez Açıyor
Kaspersky, 2024 ortasına kadar Şeffaflık Merkezleri ağını Orta Doğu ve Afrika’da genişletmeyi ve bu bölgelerde birinci Şeffaflık Merkezlerini açmanın yanı sıra Asya-Pasifik bölgesinde yeni bir merkez kurmayı planlıyor. Bu üç yeni tesis, şirketin paydaşlarının Kaspersky’nin dahili mühendislik ve data idaresi uygulamalarının yanı sıra sanayideki mevcut geçerli standartları ve en uygun uygulamalar hakkında daha fazla bilgi edinmeleri için brifing merkezleri olarak hizmet verecek.
Buna ek olarak Kaspersky, Şeffaflık Merkezlerinde sunduğu kaynak kodu inceleme teklifinin kapsamını genişletiyor. Daha evvel sadece öncü kurumsal ve tüketici eserlerinin kaynak kodunu incelemeye sunan Kaspersky, Temmuz 2023’ten itibaren bu husustaki sınırlamaları kaldırıyor ve tüm şirket içi tahlillerinin kaynak kodunu kurumsal müşterileri ve iş ortakları için erişilebilir hale getiriyor. Bu karar, müşterilerin ek Kaspersky eserlerinin kaynak kodlarının incelenmesine yönelik artan ilgisinin sonucunda alındı. Kaspersky’nin Şeffaflık Merkezleri’nin sunduğu bir öteki yenilik de Avrupa Siber Dayanıklılık Yasası teklifinde belirtilen tekliflerle ilgili tasarım evrakları ve tehdit modelleri üzere ögeler da dahil olmak üzere Kaspersky eserlerinin kendi kendini sertifikalandırması olacak.
Kaspersky Halkla Münasebetler Direktörü Yuliya Shlychkova, şunları kaydetti: “Kaspersky Küresel Şeffaflık Teşebbüsünü başlattığında, dijital itimadı geliştirme ve satıcıların müşterilerine karşı hesap verebilirliğini savunma konusunda öncü bir adım atmıştı. Bugün baktığımızda şeffaflığın, siber müdafaa konusunda daha olgun bir tavır sergileyen ve yazılım satıcılarının güvenilirliğine daha fazla değer veren dünya çapındaki kuruluşlar tarafından giderek daha fazla talep edildiğini görüyoruz. Bu da Kaspersky’nin dalın gelecekteki gelişim alanlarını ve hakim olacak trendleri öngören vizyoner bir şirket olduğunu kanıtlıyor.”
GTI’ın öne çıkan öbür özellikleri şöyle sıralanıyor:
- Kaspersky tahlillerinin güvenliğini doğrulayan nizamlı üçüncü taraf kontrolleri. Şirketin bilgi idare sistemleri, 2019’dan bu yana ISO/IEC 27001:2013 standardına uygun olarak sistemli sertifikasyona tabi tutuluyor. Bu da şirketin güçlü bir bilgi güvenliği sağladığını ve data hizmetinin bölümün önde gelen uygulamalarıyla uyumlu olduğunu doğruluyor. Ayrıyeten Kaspersky, virüs veritabanlarını geliştirme ve dağıtma sürecini incelemek, bunların güvenliğini ve yetkisiz değişikliklere karşı korunduğunu doğrulamak için bağımsız bir denetçi tarafından sistemli olarak SOC 2 denetimine tabi tutuluyor.
- Güvenlik güçleri ve devlet kamu kurumları tarafından alınan teknik uzmanlık ve kullanıcı bilgileri taleplerinin sayısına ait istatistikleri ortaya çıkaran Şeffaflık Raporları yayınlandı. Son rapor, 2022’nin ikinci yarısında alınan kullanıcı bilgileri ve teknik uzmanlık olmak üzere iki kategorideki taleplere ait bilgileri ortaya koydu. Kaspersky, 2022’nin ikinci yarısında altı ülkedeki hükümetlerden ve kolluk kuvvetlerinden (LEA) 37 talep aldı. Bunların en az yüzde 65’i bilgi eksikliği yahut yasal doğrulama gerekliliklerini karşılamamaları nedeniyle reddedildi.
- Bug Bounty Programı kapsamında herkes sistemlerimizde bulunan kritik güvenlik açıklarını yahut yanılgıları bildirebiliyor ve ödül alabiliyor. Kaspersky, GTI’nin bir kesimi olarak en kritik güvenlik açıklarını bildiren güvenlik araştırmacıları için mükafatları artırdı ve bu bireyler 100 bin ABD dolarına kadar ödül almaya hak kazandı. Mart 2018’den bu yana küçük güvenlik açıklarıyla ilgili 55 rapor alındı, bunlar yamalandı ve karşılığında 77 toplam 450 ABD doları ödül verildi.
- Siber Kapasite Geliştirme Programı (The Cyber Capacity Building Program – CCBP), kurumların ICT eserlerinin güvenlik değerlendirmelerine yönelik düzenekleri ve marifetlerini geliştirmelerine yardımcı olmak için tasarlandı. 2020’den bu yana altı devlet kurumu, yazılımların güvenilirliğini kıymetlendirme marifetlerini geliştirmek için Kaspersky Siber Kapasite Geliştirme Programı’nı aldı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
