Что такое kaspersky lab швейцария

Обновлено: 21.11.2024

ЛОНДОН (Рейтер) — Московская «Лаборатория Касперского» планирует к концу следующего года открыть центр обработки данных в Швейцарии, чтобы помочь правительству Запада решить проблемы, связанные с тем, что Россия использует свое антивирусное программное обеспечение для слежки за клиентами.

Открытие швейцарского центра обработки данных — это последняя попытка «Лаборатории Касперского», мирового лидера в области антивирусного программного обеспечения, чтобы парировать обвинения правительства США и других стран в шпионаже за клиентами по указанию российской разведки.

Kaspersky Lab заявила, что часть нового объекта будет располагаться в Цюрихе, и компания выбрала Швейцарию из-за ее «политики нейтралитета» и строгих законов о защите данных.

Рейтер впервые сообщил о планах в марте со ссылкой на документы компании, в которых говорится, что «Лаборатория Касперского» создает центр в ответ на действия США, Великобритании и Литвы в прошлом году, направленные на прекращение использования продуктов компании.

В прошлом году Соединенные Штаты приказали гражданским правительственным учреждениям удалить программное обеспечение "Лаборатории Касперского" из своих сетей. «Лаборатория Касперского» решительно отвергла обвинения и подала иск против запрета в США.

«Мы решаем вопрос доверия, перенося наши средства хранения и обработки данных, а также сборку программного обеспечения в Швейцарию», — заявил генеральный директор и основатель «Лаборатории Касперского» Евгений Касперский в письменном комментарии агентству Reuters.

«Данные наших клиентов из США, Европы, Японии, Кореи, Сингапура и Австралии отныне будут храниться и обрабатываться в Швейцарии. Последуют и другие страны».

Евгений Касперский сказал, что получил поддержку от региональных официальных лиц Швейцарии и посольства Швейцарии в Москве.

По данным «Лаборатории Касперского», швейцарский центр будет собирать и анализировать файлы, идентифицированные как подозрительные, на компьютерах десятков миллионов клиентов «Лаборатории Касперского» в США, Европейском Союзе и Азии.

Компания считает, что перенос этих операций в Швейцарию решит проблемы с законами, которые позволяют российским службам безопасности отслеживать передачу данных внутри России и вынуждают компании помогать правоохранительным органам, согласно внутренним документам, с которыми ознакомилось агентство Reuters.

В «Лаборатории Касперского» заявили, что к 2020 году планируют открыть аналогичные центры в Северной Америке и Азии, но отказались сообщить какие-либо подробности.

По словам людей, знакомых с "Лабораторией Касперского" и ее отношениями с российским правительством, этот шаг может быть сорван российскими службами безопасности, которые могут сопротивляться перемещению центра обработки данных за пределы своей юрисдикции.

Западные сотрудники службы безопасности заявляют, что ФСБ России, преемница КГБ советских времен, оказывает влияние на решения руководства "Лаборатории Касперского", хотя компания неоднократно отрицала эти обвинения.

К концу 2019 года данные клиентов из Европы, Северной Америки, Японии, Сингапура, Австралии и Южной Кореи будут храниться и обрабатываться в Цюрихе

В рамках инициативы Global Transparency Initiative «Лаборатория Касперского» адаптирует свою инфраструктуру для переноса ряда основных процессов из России в Швейцарию. Это включает в себя хранение и обработку данных клиентов для большинства регионов, а также сборку программного обеспечения, включая обновления обнаружения угроз. Чтобы обеспечить полную прозрачность и целостность, «Лаборатория Касперского» организует наблюдение за этой деятельностью независимой третьей стороной, также базирующейся в Швейцарии.

Глобальная прозрачность и совместная работа для сверхсвязанного мира

Инициатива Global Transparency Initiative, объявленная в октябре 2017 года, отражает постоянное стремление «Лаборатории Касперского» обеспечивать целостность и надежность своих продуктов. Новые меры являются следующими шагами в развитии инициативы, но они также отражают приверженность компании сотрудничеству с другими для решения растущих проблем фрагментации отрасли и подрыва доверия. Доверие необходимо для обеспечения кибербезопасности, и «Лаборатория Касперского» понимает, что доверие — это не само собой разумеющееся; его нужно многократно заслужить благодаря прозрачности и подотчетности.

Новые меры включают перенос хранилища и обработки данных в ряд регионов, перемещение сборки программного обеспечения и открытие первого Центра прозрачности.

Перемещение хранилища и обработки данных клиентов

К концу 2019 года «Лаборатория Касперского» создаст центр обработки данных в Цюрихе, где будет храниться и обрабатываться вся информация для пользователей в Европе, Северной Америке, Сингапуре, Австралии, Японии и Южной Корее, а также в других странах. следить. Эта информация добровольно передается пользователями в Kaspersky Security Network (KSN) — передовой облачной системе, которая автоматически обрабатывает данные, связанные с киберугрозами.

Перемещение сборки программного обеспечения

Лаборатория Касперского переместит в Цюрих свой «конвейер сборки программного обеспечения» — набор инструментов программирования, используемых для сборки готового к использованию программного обеспечения из исходного кода.До конца 2018 года продукты «Лаборатории Касперского» и базы данных правил обнаружения угроз (базы данных AV) начнут собираться и подписываться цифровой подписью в Швейцарии, а затем распространяться по конечным точкам клиентов по всему миру. Перемещение гарантирует, что все вновь собранное программное обеспечение может быть проверено независимой организацией и покажет, что сборки и обновления программного обеспечения, полученные клиентами, соответствуют исходному коду, предоставленному для аудита.

Создание первого Центра прозрачности

Исходный код продуктов «Лаборатории Касперского» и обновлений программного обеспечения будет доступен для проверки ответственными заинтересованными сторонами в специальном Центре прозрачности, который также будет находиться в Швейцарии и, как ожидается, откроется в этом году. Такой подход еще раз покажет, что поколение за поколением продукты «Лаборатории Касперского» создавались и использовались только для одной цели: защитить клиентов компании от киберугроз.

Независимый контроль и проверка

Лаборатория Касперского обеспечивает независимый надзор за хранением и обработкой данных, сборкой программного обеспечения и исходным кодом третьей стороны, имеющей право проводить технические проверки программного обеспечения. Поскольку прозрачность и доверие становятся универсальными требованиями в отрасли кибербезопасности, «Лаборатория Касперского» поддерживает создание новой некоммерческой организации, которая возьмет на себя эту ответственность не только для компании, но и для других партнеров и участников, желающих присоединиться.< /p>

Обязательство «Лаборатории Касперского»

Являясь ведущим мировым поставщиком решений в области кибербезопасности, «Лаборатория Касперского» всегда придерживалась самых надежных отраслевых практик, включая надежную защиту передаваемых данных, строгие внутренние политики доступа к данным, постоянное тестирование безопасности своей инфраструктуры и многое другое. С помощью этого нового набора мер «Лаборатория Касперского» стремится значительно повысить устойчивость своей ИТ-инфраструктуры к любым рискам, связанным с доверием, даже теоретическим, и повысить ее прозрачность для нынешних и будущих клиентов, а также для широкой публики.

Комментируя перенос процесса и открытие центра прозрачности, Евгений Касперский, генеральный директор «Лаборатории Касперского», сказал: «В такой быстро меняющейся отрасли, как наша, нам приходится адаптироваться к растущим потребностям наших клиентов, заинтересованных сторон и партнеров. . Одной из таких потребностей является прозрачность, и именно поэтому мы решили перепроектировать нашу инфраструктуру и перенести наши средства обработки данных в Швейцарию. Мы считаем, что такие действия станут глобальной тенденцией кибербезопасности, а политика доверия станет основным требованием во всей отрасли».

Примечания для редакторов

Инфографика — нажмите, чтобы просмотреть

«Лаборатория Касперского» переносит основную инфраструктуру из России в Швейцарию; открытие первого Центра прозрачности

К концу 2019 года данные клиентов из Европы, Северной Америки, Японии, Сингапура, Австралии и Южной Кореи будут храниться и обрабатываться в Цюрихе.

Kaspersky завершил перенос операций по хранению и обработке данных из России в Швейцарию в рамках инициативы Global Transparency Initiative.

Компания, занимающаяся кибербезопасностью, также открыла свой пятый «Центр прозрачности» в Северной Америке в партнерстве с ассоциацией CyberNB в Нью-Брансуике, Канада. Объект начнет работать в начале 2021 года и станет пятым местом, где партнеры "Лаборатории Касперского" смогут ознакомиться с исходным кодом и узнать больше о методах разработки и обработки данных, а также о портфолио продуктов.

Kaspersky уже три года пытается заверить своих клиентов в надежности своих продуктов. В 2017 году президент Дональд Трамп подписал закон, запрещающий использование "Лаборатории Касперского" в правительстве США, что является частью усилий по очистке московской антивирусной компании от федеральных агентств на фоне опасений, что она уязвима для влияния Кремля.

Kaspersky также предоставил исходный код своего программного обеспечения для независимой проверки, провел несколько сторонних оценок, включая аудит SOC2, проведенный компанией "большой четверки", и получил сертификат ISO27001 для своих служб данных.

Помимо Европы, США и Канады, «Лаборатория Касперского» также перенесла хранение и обработку данных в несколько стран Азиатско-Тихоокеанского региона. Список стран Азиатско-Тихоокеанского региона, которые стали частью планов переселения GTI, включает Австралию, Новую Зеландию, Японию, Бангладеш, Бруней, Камбоджу, Индию, Индонезию, Южную Корею, Лаос, Малайзию, Непал, Пакистан, Филиппины, Сингапур, Шри-Ланку. , Таиланд и Вьетнам.

Клиентские данные об угрозах, которыми обмениваются пользователи, находящиеся в этих местах, теперь обрабатываются в двух центрах обработки данных в Цюрихе, Швейцария, и включают подозрительные или ранее неизвестные вредоносные файлы, которые продукты компании отправляют в сеть Kaspersky Security Network (KSN). ) для автоматического анализа вредоносных программ.

«С тех пор, как мы объявили о нашей инициативе Global Transparency Initiative, предприняв несколько смелых шагов, включая обработку данных и перемещение хранилища, «Лаборатория Касперского» не только подтвердила свое стремление быть надежным партнером, но и предвосхитила ожидания рынка и регулирующих органов», — сказал Евгений Касперский, Генеральный директор Касперского.

«За три года, прошедшие с момента анонса, мы стали свидетелями серьезной трансформации подходов и правил в области безопасности данных. Мы видим, что инвестиции в доверие и прозрачность постепенно становятся отраслевым стандартом, и я горжусь тем, что наша компания входит в число пионеров и первопроходцев в области прозрачности».

Лаборатория Касперского переносит обработку данных в Швейцарию

Узнайте больше о нашей прозрачности ПОСЕТИТЕ ЦЕНТР ПРОЗРАЧНОСТИ

Данные, сборка программного обеспечения и многое другое.

В рамках нашей Глобальной инициативы прозрачности мы переносим в Швейцарию хранилище и обработку данных для ряда регионов, а также нашу инфраструктуру сборки программного обеспечения. Мы также открыли наш первый Центр прозрачности в стране.

Данные пользователя

Информация, полученная от пользователей продуктов «Лаборатории Касперского» в Европе, а также в других странах, включая США, Канаду, Австралию, Японию, Южную Корею и Сингапур, будет обрабатываться и храниться на серверах в Швейцарии.

Сборка программного обеспечения

Перенос сборочной линии продуктов «Лаборатории Касперского» и баз данных правил обнаружения угроз (БД) в Швейцарию, где они также будут подписаны ЭЦП перед доставкой на конечные точки.

Центр прозрачности

Предоставление доверенным партнерам и заинтересованным сторонам из государственных структур возможности просматривать код компании, обновления программного обеспечения и правила обнаружения угроз. К 2020 году Центры прозрачности также будут открыты в Азии и Северной Америке.

Почему Швейцария?

– Надежный подход к законодательству о защите данных

Независимая сторонняя организация

Новая некоммерческая организация, уполномоченная проводить технические проверки программного обеспечения. В настоящее время организация работает над привлечением нескольких партнеров.

ЦЕНТР ПРОЗРАЧНОСТИ В ЦЮРИХЕ

Первый Центр прозрачности «Лаборатории Касперского» открыт в Швейцарии и служит для доверенных партнеров средством доступа к обзору кода компании, обновлениям программного обеспечения и правилам обнаружения угроз, а также к другим действиям. Через Центр прозрачности мы будем предоставлять правительствам и партнерам информацию о наших продуктах и их безопасности, включая необходимую и важную техническую документацию, для внешней оценки в безопасной среде. «Лаборатория Касперского» раз в два квартала будет готовить публичные отчеты о каждой записи в Центр прозрачности.

Ни один другой поставщик услуг кибербезопасности не сделал ничего подобного. Открывая Центр, «Лаборатория Касперского» делает значительный шаг к полной прозрачности своих технологий защиты, инфраструктуры и практики обработки данных.

Политика доступа

Безопасность и защита наших клиентов — наш главный приоритет; поэтому мы следуем самым строгим правилам политики доступа и оставляем за собой право отклонить запрос, если он потенциально может привести к нарушению безопасности.

Центр прозрачности приветствует:

⚬ Государственные органы и регулирующие органы, отвечающие за национальную кибербезопасность и защиту информационных систем (предусмотренные соответствующим местным законодательством);
⚬ Потенциальные и существующие корпоративные партнеры и клиенты «Лаборатории Касперского» в любой точке мира.

Эксперты из научных кругов, СМИ и сообщества по информационной безопасности рассматриваются в качестве потенциальных приглашенных в Центр прозрачности в будущем

Ни при каких обстоятельствах «Лаборатория Касперского» не будет предоставлять разведывательным или правоохранительным органам, имеющим полномочия и/или возможности для проведения кибернаступательных операций, доступ к Центру прозрачности.Информация о безопасности и инфраструктура в Центре прозрачности предоставляются «Лабораторией Касперского» исключительно в ознакомительных целях. Любые действия по изменению исходного кода компании, обновлений программного обеспечения или правил обнаружения угроз запрещены и будут предотвращены командой TC Steering; о любых нарушениях будет сообщено в местные правоохранительные органы.

Следующий уровень защиты данных!

Несмотря на то, что текущие методы защиты данных «Лаборатории Касперского» реализованы в соответствии с самыми высокими отраслевыми стандартами и обеспечивают чрезвычайно высокий уровень безопасности любой информации, обрабатываемой продуктами и услугами компании, компания постоянно совершенствует свои процедуры для защиты своих клиентов. ' данные.

С 13 ноября вредоносные и подозрительные файлы, которыми добровольно поделились пользователи продуктов «Лаборатории Касперского» в Европе, начали обрабатывать в двух центрах обработки данных в Цюрихе. Они предоставляют средства мирового класса в соответствии с отраслевыми стандартами для обеспечения высочайшего уровня безопасности.

Целостность и безопасность обработки и хранения данных пользователей Kaspersky Security Network (KSN) будут регулярно проверяться и подтверждаться независимой сторонней швейцарской организацией. Более того, каждое взаимодействие между центрами обработки данных и исследователями безопасности «Лаборатории Касперского» по всему миру будет регистрироваться и, при необходимости, оцениваться организацией.

Как работает наш надежный ассемблер

Наши ответы на ваши вопросы

Почему это важно?

Проблемы с цепочками поставок и «балканизация» — основные проблемы безопасности в современном глобальном мире, где существует множество взаимосвязей. Чтобы их преодолеть, миру нужны доверие и прозрачность в сфере кибербезопасности. Мы считаем, что компаниям необходимо повысить прозрачность своих продуктов и бизнес-операций, чтобы завоевать и сохранить доверие. Наши новые меры демонстрируют наш подход к достижению этой цели: через ощутимые практические шаги, реализованные в рамках нашей Глобальной инициативы прозрачности

Что такое Глобальная инициатива «Лаборатории Касперского» по обеспечению прозрачности?

Глобальная инициатива прозрачности (GTI) «Лаборатории Касперского» является подтверждением стремления компании завоевать и поддерживать доверие самых важных заинтересованных сторон: клиентов.Он включает в себя ряд действенных и конкретных мер по привлечению внешних независимых экспертов по кибербезопасности и других лиц к проверке и проверке надежности продуктов компании, ее внутренних процессов и бизнес-операций, а также по внедрению дополнительных механизмов подотчетности, с помощью которых компания может дополнительно продемонстрировать, что он решает любые проблемы с безопасностью быстро и тщательно.

В контексте GTI хранение и обработка пользовательских данных из некоторых регионов, добровольно предоставленных Kaspersky Security Network, вместе с нашей инфраструктурой разработки программного обеспечения будут перемещены из России в Швейцарию.

Кроме того, в ноябре 2018 г. мы открыли наш первый Центр прозрачности в Швейцарии, где доверенные партнеры и заинтересованные лица из правительства смогут ознакомиться с кодом компании, обновлениями программного обеспечения и правилами обнаружения угроз.

Почему вы решили перенести инфраструктуру?

Переезд отражает нашу готовность решить проблемы клиентов, во-первых, перенеся часть нашего хранилища и обработки данных в нейтральный регион, сохраняя при этом наши высокие мировые стандарты безопасности и целостности данных. И, во-вторых, путем сборки обновлений программного обеспечения и баз данных, чтобы независимая третья сторона могла легко гарантировать, что исходный код, из которого собираются конечные продукты и обновления правил обнаружения угроз, совпадает с кодом, доступным для оценки безопасности в Европейском центре прозрачности.

Этот шаг еще раз демонстрирует нашу неизменную приверженность обеспечению целостности и надежности решений «Лаборатории Касперского» при обслуживании наших клиентов, а также решению любых проблем, изложенных регулирующими органами.

Почему данные из некоторых стран не переносятся в Швейцарию, а будут обрабатываться в России? По какому принципу вы разделили страны для переноса обработки данных?

Текущий список является исходным. Список стран, для которых данные будут обрабатываться и храниться в Швейцарии, будет расширен.

Как перемещение повлияет на данные других пользователей?

Не будет никакой разницы между Швейцарией и Россией в плане обработки данных. В обоих регионах мы будем придерживаться нашего фундаментального принципа уважения и защиты конфиденциальности людей и будем использовать единый подход к обработке данных пользователей с применением строгих политик.

Какая новая независимая сторонняя организация будет проверять ваши процессы в Швейцарии?

Поскольку прозрачность и доверие становятся универсальными требованиями в отрасли кибербезопасности, «Лаборатория Касперского» поддерживает создание новой некоммерческой организации, которая возьмет на себя эту ответственность не только для компании, но и для других партнеров и участников, желающих присоединиться. Детали новой организации в настоящее время обсуждаются и будут опубликованы, как только они станут доступны.

Что будет доступно для независимой проверки и оценки в Центре прозрачности?

Доверенные партнеры будут иметь доступ к коду компании, обновлениям программного обеспечения и правилам обнаружения угроз, среди прочего.

В функции Центра прозрачности входят:

- Доступ к документации по разработке безопасного программного обеспечения
- Доступ к исходному коду любого публично выпущенного продукта
- Доступ к базам данных правил обнаружения угроз
- Доступ к исходному коду ответственных облачных служб для получения и хранения данных клиентов «Лаборатории Касперского»
- Доступ к программным средствам, используемым для создания продукта (скрипты сборки), базам правил обнаружения угроз и облачным сервисам

Кроме того, Центр прозрачности предоставит технические консультации по коду и технологиям.

Кто может просматривать?

Швейцарский центр прозрачности открыт для проверок доверенными партнерами и заинтересованными сторонами из правительства. Дополнительную информацию см. в нашей политике доступа.

Какие дальнейшие шаги необходимо предпринять в рамках Глобальной инициативы прозрачности?

Мы продолжим расширять нашу политику прозрачности, чтобы еще больше продемонстрировать, что мы оперативно и тщательно решаем любые проблемы безопасности. К 2020 году будут открыты еще два Центра прозрачности в Азии и Северной Америке. Более подробная информация о наших принципах прозрачности доступна здесь.

Читайте также: