CENTRO DE TRANSPARENCIA KASPERSKY
¿Qué es el centro de transparencia?
Esta es una instalación dedicada a la revisión del código fuente de la empresa, las actualizaciones de software, las reglas de detección de amenazas y otros procesos técnicos y empresariales.
En el centro de transparencia, proporcionamos la información y la infraestructura de seguridad meramente con fines de consulta
Queda prohibido realizar cualquier acción destinada a modificar el código fuente de la empresa, las actualizaciones de software o las reglas de detección de amenazas y Kaspersky evitará el hacerlo; cualquier uso inadecuado se notificará al organismo local encargado de hacer cumplir las leyes.
¿Quién puede consultar el código fuente?
Nos complacerá contar entre nosotros con:
Organismos y reguladores estatales responsables de la ciberseguridad nacional y la protección de los sistemas de información (decretados como tal por la respectiva legislación local).
Partners y clientes empresariales de Kaspersky en cualquier parte del mundo.
Se está barajando invitar a participar en un futuro a expertos de la comunidad de seguridad de la información, los medios y el ámbito académico.
¿Cómo obtener acceso?
Para poder acceder al centro de transparencia, ponte en contacto con TransparencyCenter@kaspersky.com
Nuestros centros de transparencia están ubicados en Zurich (Suiza), Madrid (España) y São Paulo (Brasil).
Proporcionamos acceso remoto a nuestros centros de transparencia, una opción más que sencilla para la evaluación externa (ver a continuación).
Centro de transparencia de Kaspersky
Los expertos de Kaspersky ofrecerán asistencia y responderán a cualquier consulta técnica sobre el código fuente y las tecnologías de la empresa.
En el centro de transparencia hay tres opciones para la evaluación independiente de los productos de Kaspersky:
Los organismos reguladores gubernamentales y los clientes empresariales pueden solicitar lo siguiente:
Revisar nuestra documentación de desarrollo de software seguro, como los análisis de amenazas, la revisión segura y los procesos de pruebas de seguridad de aplicaciones.
Revisar el código fuente de: Kaspersky Internet Security (KIS), nuestro producto insignia para consumidores; Kaspersky Endpoint Security (KES), nuestro producto insignia para empresas; y Kaspersky Security Center (KSC), una consola de control para nuestros productos empresariales.
Revisar todas las versiones de nuestras compilaciones y actualizaciones de bases de datos de antivirus.
Revisar los tipos de información que, en general, los productos de Kaspersky envían a nuestro sistema Kaspersky Security Network (KSN) basado en la nube.
Reconstruir el código fuente para asegurarse de que se corresponde con el de los módulos disponibles públicamente
Revisar los resultados de una auditoría externa de las prácticas de ingeniería de la empresa llevada a cabo por una de las empresas de contabilidad del Big Four.
LA SEGURIDAD DE LOS CLIENTES, UNA DE NUESTRAS MAYORES PRIORIDADES
Seguimos las prácticas de política de acceso más estrictas y nos reservamos el derecho a desestimar una solicitud si puede provocar una posible brecha de seguridad.
En ningún caso Kaspersky proporcionará acceso al centro de transparencia a los organismos de inteligencia o encargados de hacer cumplir las leyes que tengan la exigencia o capacidad de llevar a cabo operaciones ciberofensivas.