Kaspersky promuove l'iniziativa di trasparenza globale

Kaspersky promuove l'iniziativa di trasparenza globale

Condividi post

Zurigo, Madrid, Kuala Lumpur, San Paolo - e ora anche Singapore, Tokyo e Woburn (USA): nell'ambito della Iniziativa globale per la trasparenza Kaspersky ha aperto altri tre centri di trasparenza.

I Transparency Center offrono ai potenziali clienti di tutto il mondo l'opportunità di saperne di più sulle pratiche di sviluppo e di elaborazione dei dati di Kaspersky e di rivedere il codice sorgente dell'azienda e altre aree della sua attività. Nessun altro fornitore di sicurezza informatica offre attualmente capacità di portata altrettanto ampia.

Con l'apertura dei tre nuovi centri di trasparenza Kaspersky fa un altro passo verso una maggiore trasparenza in merito a tecnologie di protezione, infrastruttura e pratiche di elaborazione dei dati. Questi sono rivolti ai partner e ai clienti dell'azienda, comprese le agenzie governative e le autorità di regolamentazione responsabili della sicurezza informatica. Le due strutture aggiuntive in Asia - a Tokyo e Singapore - garantiscono una maggiore vicinanza dell'azienda agli stakeholder in quella regione, mentre il centro di Woburn, Massachusetts negli Stati Uniti fungerà da nuova sede per il North American Transparency Center dell'azienda, che è stato aveva sede nel Nuovo Brunswick, in Canada.

Visita individuale a seconda delle capacità tecniche degli interessati

Per soddisfare le esigenze e i requisiti dei potenziali clienti, Kaspersky progetta le visite ai centri per la trasparenza individualmente, partendo da una visita generale Panoramica delle pratiche di sicurezza e trasparenza a una revisione completa del codice sorgente sotto la guida degli esperti del professionista della sicurezza informatica.

Il fornitore di sicurezza informatica rende disponibile il suo codice sorgente solo a scopo di consultazione e segue le politiche di accesso più rigorose. Pertanto, in caso di problemi di sicurezza, anche le richieste di revisione del codice sorgente possono essere respinte. Per garantire l'integrità del codice sorgente, Kaspersky concede l'accesso in sola lettura alla sua verifica; Non sono possibili modifiche.

Presso i Transparency Center i visitatori possono:

  • Visualizza la documentazione dell'azienda per lo sviluppo di software sicuro e il codice sorgente dei principali prodotti consumer e aziendali, nonché tutte le versioni degli aggiornamenti software e le regole di rilevamento delle minacce.
  • compilare il codice sorgente per verificare che corrisponda ai moduli pubblicamente disponibili. Il processo di compilazione disponibile nei Transparency Center garantisce l'integrità del codice sorgente di Kaspersky.
  • Esamina la Software Bill of Materials (SBOM) per i prodotti Kaspersky, che aumenta la sicurezza della supply chain.
  • i risultati delle revisioni di sicurezza di terze parti (come il rapporto di audit SOC 2 o Rapporto di valutazione ISO 27001) - sia da remoto che in loco.

Kaspersky si è concentrata su trasparenza e fiducia dal 2017

Kaspersky implementa la sua Global Transparency Initiative dal 2017. I recenti sviluppi di GTI includono il trasferimento in Svizzera dell'elaborazione e dell'archiviazione dei dati relativi alle minacce informatiche per gli utenti Kaspersky in America Latina e Medio Oriente, la ricertificazione dei servizi dati di Kaspersky da parte dell'ente di certificazione indipendente TÜV AUSTRIA e il lancio della versione digitale di IL Programma di sviluppo della capacità informatica, che aiuta le organizzazioni di tutto il mondo a sviluppare strumenti pratici e conoscenze per le valutazioni della sicurezza.

Dall'apertura del primo Transparency Center in Svizzera nel 2018, l'azienda ha organizzato oltre 25 visite, con clienti aziendali che sono gli ospiti più frequenti. Le informazioni sulle pratiche di gestione dei dati di Kaspersky sono state le più richieste dai visitatori. Le revisioni del codice sorgente per eseguire correttamente la valutazione della sicurezza dei prodotti sono avvenute solo occasionalmente, il che potrebbe essere spiegato dall'esigenza esistente di capacità di sicurezza informatica in tutte le organizzazioni.

Altro su Kaspersky.com

 


A proposito di Kaspersky

Kaspersky è una società internazionale di sicurezza informatica fondata nel 1997. La profonda competenza in materia di sicurezza e intelligence sulle minacce di Kaspersky funge da base per soluzioni e servizi di sicurezza innovativi per proteggere aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. L'ampio portafoglio di sicurezza dell'azienda comprende la protezione degli endpoint leader e una gamma di soluzioni e servizi di sicurezza specializzati per difendersi da minacce informatiche complesse e in continua evoluzione. Oltre 400 milioni di utenti e 250.000 clienti aziendali sono protetti dalle tecnologie Kaspersky. Maggiori informazioni su Kaspersky su www.kaspersky.com/


 

Articoli relativi all'argomento

Piattaforma di sicurezza informatica con protezione per ambienti 5G

Lo specialista della sicurezza informatica Trend Micro svela il suo approccio basato su piattaforma per proteggere la superficie di attacco in continua espansione delle organizzazioni, inclusa la sicurezza ➡ Leggi di più

Manipolazione dei dati, il pericolo sottovalutato

Ogni anno, il 31 marzo, la Giornata mondiale del backup serve a ricordare l'importanza di backup aggiornati e facilmente accessibili ➡ Leggi di più

Le stampanti come rischio per la sicurezza

I parchi stampanti aziendali stanno diventando sempre più un punto cieco e pongono enormi problemi in termini di efficienza e sicurezza. ➡ Leggi di più

La legge sull’AI e le sue conseguenze sulla protezione dei dati

Con la legge sull’AI è stata approvata la prima legge sull’IA che concede ai produttori di applicazioni AI un periodo di sei mesi e mezzo ➡ Leggi di più

Sistemi operativi Windows: quasi due milioni di computer a rischio

Non sono più disponibili aggiornamenti per i sistemi operativi Windows 7 e 8. Ciò significa lacune di sicurezza aperte e quindi utile e ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più

Suite di prodotti DSPM per la sicurezza dei dati Zero Trust

Il Data Security Posture Management – ​​in breve DSPM – è fondamentale per le aziende per garantire la resilienza informatica contro la moltitudine ➡ Leggi di più

Crittografia dei dati: maggiore sicurezza sulle piattaforme cloud

Le piattaforme online sono spesso bersaglio di attacchi informatici, come recentemente è successo a Trello. 5 suggerimenti per garantire una crittografia dei dati più efficace nel cloud ➡ Leggi di più