Transparência
Em 2017, demos início à nossa Iniciativa de Transparência Global (Global Transparency Initiative), um projeto criado para reforçar a confiança em nossas tecnologias, processos e operações. Desde então, transferimos parte da nossa infraestrutura de dados para a Suíça, abrimos Centros de Transparência para que parceiros e clientes possam revisar o código-fonte de nossos produtos e submetemos nossos serviços de dados e práticas de engenharia à avaliação de organizações independentes e credenciadas. Também passamos a divulgar regularmente informações sobre solicitações feitas por agências governamentais envolvendo dados e conhecimentos técnicos da Kaspersky no contexto de investigações de crimes cibernéticos. Hoje, vamos falar sobre os próximos passos dessa iniciativa.
O que a Iniciativa de Transparência Global já realizou
Nos cinco anos desde o lançamento do programa, abrimos quatro Centros de Transparência, onde clientes e parceiros podem revisar o código-fonte de nossos produtos e atualizações de software para confirmar que não há recursos ocultos ou não documentados em nossas soluções. Além disso, nossas práticas de engenharia e gerenciamento de dados também passaram por avaliações externas. Os Centros de Transparência da Kaspersky operam na Europa, América Latina e Ásia. Para quem não pode visitá-los pessoalmente, oferecemos visitas remotas.
Como empresa de tecnologia e cibersegurança, processamos dados usados por nossos produtos para aumentar a eficácia da proteção oferecida aos usuários. Esses dados incluem informações sobre ameaças cibernéticas, como arquivos suspeitos e maliciosos que nossos produtos enviam, com o consentimento dos usuários, para análise automatizada de malware baseada em nuvem. Eles nos ajudam a identificar ameaças novas e desconhecidas, melhorar continuamente nossas soluções e oferecer aos usuários formas mais eficazes de se proteger.
Desde novembro de 2018, esses dados relacionados a ameaças cibernéticas de usuários na Europa são armazenados e processados em nossos data centers na Suíça. Pouco tempo depois, também transferimos para a Suíça o processamento e o armazenamento desses dados de usuários da América do Norte, América Latina, Oriente Médio e de vários países da região da Ásia-Pacífico.
Também recebemos a certificação de conformidade ISO 27001 do organismo independente TÜV AUSTRIA, o que confirmou que a empresa conta com um sistema eficaz de gerenciamento de segurança da informação. Assim, nossos usuários podem ter a certeza de que os dados processados pela Kaspersky estão sob um alto nível de proteção.
Além disso, lançamos o treinamento do Programa de Capacitação Cibernética para empresas, organizações governamentais e universidades, com o objetivo de ajudá-las a desenvolver as habilidades necessárias para proteger seus sistemas de TI. Mais recentemente, ampliamos esse acesso com o lançamento de uma versão digital do treinamento, agora disponível tanto para organizações quanto para usuários individuais.
A transparência segue avançando
A busca por mais transparência continua. Recentemente, a Kaspersky anunciou novos avanços como parte da Iniciativa de Transparência Global (GTI).
Três novos Centros de Transparência
Comprometida em fornecer a seus clientes e parceiros garantia de segurança em seus produtos e práticas, em 16 de junho de 2022, a Kaspersky abriu três Centros de Transparência adicionais — no Japão, Singapura e Estados Unidos. As novas instalações expandem as oportunidades para clientes e parceiros aprenderem mais sobre as práticas de engenharia e processamento de dados da Kaspersky e para revisarem o código-fonte da empresa e outras áreas de negócios.
Os Centros de Transparência recém-inaugurados receberão os parceiros e clientes da Kaspersky, incluindo agências estaduais e reguladores, responsáveis pela segurança cibernética. Mais duas instalações na APAC — em Tóquio e Singapura — garantem maior proximidade da empresa com os stakeholders dessa região, enquanto o centro em Woburn, nos Estados Unidos, servirá como novo local para o Centro de Transparência norte-americano da empresa, que antes era localizado em New Brunswick, Canadá.
Expansão do data center em Zurique
Aumentamos significativamente a capacidade de nossos data centers em Zurique, onde processamos arquivos maliciosos e suspeitos de usuários na América Latina e no Oriente Médio. Também realocamos o processamento e armazenamento desses dados relacionados a ameaças cibernéticas para países da América do Norte que não estavam incluídos anteriormente: México, Panamá, Jamaica e outras nações insulares.
A Suíça foi escolhida por um motivo: o país possui uma das mais rigorosas regulamentações de proteção de dados. Nossos dois data centers em Zurique também operam com equipamentos de classe mundial que atendem aos mais altos padrões do setor.
Recertificação ISO 27001
Os sistemas de dados Kaspersky foram recertificados pela TÜV AUSTRIA de acordo com os requisitos da ISO 27001. E não se trata apenas de renovação de certificação; desta vez, o escopo da auditoria foi significativamente ampliado. A certificação agora abrange sistemas de dados para processamento de dados relacionados a ameaças cibernéticas (Kaspersky Distributed File System, KLDFS) e estatísticas (banco de dados KSNBuffer).
A TÜV AUSTRIA é um organismo de certificação independente. Estamos orgulhosos de que a abordagem da Kaspersky à segurança de dados tenha sido reconhecida mais uma vez.
Como respondemos a solicitações governamentais e policiais
Tudo bem, você diz que os dados do usuário são seguros, mas e as solicitações de informações das agências de aplicação da lei? Na verdade, a Kaspersky compartilha regularmente sobre sua abordagem ao trabalhar com essas solicitações e, desde o ano passado, a empresa emite relatórios sobre solicitações de agências policiais e governamentais. Além disso, publicamos recentemente um relatório para o segundo semestre de 2021. Aqui estão alguns números-chave:
- Nossos especialistas receberam 109 solicitações de agências governamentais e policiais de 12 países.
- 92 solicitações referiam-se a perícia técnica e 17 continham solicitação de acesso a dados de usuários.
- Todos os 17 pedidos de entrega de dados de usuários foram rejeitados. Alguns deles não atendiam aos requisitos legais, enquanto outros solicitavam dados que a empresa simplesmente não possuía.
Os usuários também nos perguntam onde e como seus dados pessoais são armazenados. Algumas pessoas pedem para fazer o download ou excluí-los. Em 2021, atendemos 2.252 solicitações desse tipo.
Novo nível de programa de educação
A Kaspersky está sempre pronta para compartilhar sua experiência com a comunidade global. Expandimos nosso Programa de Capacitação Cibernética lançando um curso online semelhante. Agora ainda mais parceiros e clientes podem participar do programa. O treinamento ajudará organizações e indivíduos a avaliar a segurança do software que usam e reduzir o risco e as possíveis consequências de ataques cibernéticos.
Os próximos passos
A confiança dos usuários, clientes e parceiros é nossa principal prioridade. Continuamos a refinar nossas práticas de segurança e a desenvolver a Iniciativa de Transparência Global, e esperamos que um dia ela se torne o padrão internacional para o setor de segurança cibernética.
Quanto à qualidade de proteção que nossas soluções de segurança oferecem, também temos boas notícias. Recentemente, resumimos os resultados de dezenas de testes e análises dos principais laboratórios independentes que incluíram nossos produtos em 2021. Você pode conferir os resultados aqui.
