Kaspersky expandirá su red de Centros de Transparencia y ampliará las revisiones de código

Han pasado cinco años desde que Kaspersky anunció su Iniciativa Global de Transparencia (GTI, en su acrónimo inglés), un programa con la que quiere que sus socios y los gobiernos interactuar con la compañía con total confianza y puedan revisar el código fuente de sus productos. Ahora la compañía anuncia su ampliación, con planes para hacer crecer su red de Centros de Transparencia en todo el mundo y extender la ampliación de las opciones de revisión del código fuente.

La GTI se ha ido desarrollando y ampliando, y la inversión total de la empresa en el proyecto ha ascendido a 7,9 millones de dólares desde su lanzamiento.

Una de las primeras acciones de GTI fue la reubicación de los datos relacionados con amenazas cibernéticas recibidos por los usuarios de productos de la compañía a centros de datos en Suiza, reconocidos por su fuerte protección y neutralidad. En la actualidad, los datos de los clientes de Kaspersky en Europa, Norteamérica, Latinoamérica, Oriente Medio y también varios países de la región de Asia y el Pacífico se almacenan y procesan en dos centros de datos ubicados en Zúrich.

En paralelo a la reubicación de los datos, Kaspersky trabaja en su red de Centros de Transparencia, donde socios, clientes y expertos gubernamentales en ciberseguridad pueden verificar la integridad de las soluciones de la compañía revisando el código fuente y ver en primera persona cómo son los procesos internos de la compañía. La empresa ha abierto ocho centros más en Europa, Norteamérica, Latinoamérica y también en Asia-Pacífico. Hasta la fecha, Kaspersky ha organizado 60 sesiones informativas en sus Centros de Transparencia en todo el mundo, con la visita de reguladores y empresas de todo el mundo.

Ahora, la firma anuncia que expandirá su red de Centros de Transparencia a mediados de 2024 a Medio Oriente y África, abriendo sus primeras instalaciones de este tipo en la región, además de abrir otro en Asia-Pacífico. Estas tres nuevas instalaciones informarán sobre las prácticas internas de ingeniería y gestión de datos de Kaspersky y también sobre los estándares y las mejores prácticas para la industria.

Kaspersky también ampliará su revisión de código fuente en sus Centros de Transparencia. Antes solo ofrecía el código de sus principales productos corporativos y de consumo, pero a partir de julio de 2023 la empresa eliminará las limitaciones a este respecto y pondrá a disposición de sus clientes empresariales el código fuente de todas sus soluciones locales. La decisión se produce por el aumento del interés de los clientes en revisar el código de otros productos de Kaspersky. Otra novedad será la publicación de los resultados de la autocertificación de los productos de la compañía en base a las recomendaciones descritas en la propuesta de la Ley Europea de Ciberresiliencia.

Aparte de la reubicación de datos y los Centros de Transparencia, la inicaitiva también abarca auditorías independientes periódicas, un programa de gestión de vulnerabilidades, otro educativo de creación de capacidades cibernéticas e informes de transparencia.