2018. május 26., szombat

Gyorskeresés

Útvonal

Hírek » Biztonság rovat

A Kaspersky megpróbál visszavágni

  • (f)
  • (p)
Írta: | | Forrás: IT café

Mindenképp szeretnék visszanyerni az elveszített bizalmat, így átláthatósági kezdeményezéseket jelentettek be.

Az utóbbi időben komoly amerikai támadásoktól sújtott Kaspersky újabb kezdeményezést jelentett be, melynek célja, hogy bizonyítsák: nincsenek állami befolyás alatt, és így helyreállítsák a vállalattal szemben sokakban megrendült bizalmat.

A tegnapi rövid közlemény lényege, hogy a Kaspersky független cégekkel fogja auditáltatni szoftvereinek forráskódját, hogy az eredményekkel prezentálhassák megoldásaik és szolgáltatásaik integritását, azok megbízhatóságát. A bejelentés szerint a jövő év első negyedévétől kezdve egy „nemzetközileg elismert hatóság” fogja vezetni az auditálás folyamatát. A kiválasztott hatóságot nem nevezték meg, de a Reuters hírügynökség úgy értesült, hogy a partner a biztonsági iparban és az auditálások, tesztek terén nagy tekintéllyel és kimagasló megbízhatósággal rendelkezik.

Mint korábban többször is beszámoltunk róla, az Egyesült Államokban pergőtüzet zúdítottak a moszkvai központú biztonsági vállalkozásra, több területen is megtiltották megoldásaik használatát az állami szférában, mivel azt feltételezik – habár konkrét bizonyítékkal még senki nem állt elő –, hogy a Kaspersky önként, nyomásra, vagy szándéktalanul kiszolgálja az orosz hírszerzés érdekeit. A Kaspersky folyamatosan tagadja a vádakat.

Azt is bejelentették, hogy a következő három évben Ázsiában, Európában és az USA-ban három „átláthatósági központot” állítanak fel, ahol lehetőséget biztosítanak egyrészt kódjaik felülvizsgálatára, eljárásaik auditálására, illetve együttműködnek az esetleges módosítások kidolgozásában. Emellett azt is megígérték, hogy a jövőben a korábbinál is szorosabban együttműködnek az információbiztonsággal foglalkozó szervezetekkel, közösségekkel, szintén az átláthatóság növelése érdekében. Ehhez kapcsolódva a Coordinated Vulnerability Disclosure hibavadász programjukban idén százezer dollárt szánnak azoknak, akik sebezhetőségeket találnak vezető termékeikben.

A kezdeményezésről egy amerikai szakértő azt nyilatkozta, hogy a kód feltárása annyi, mint „halottnak a csók”, mivel ha az orosz hírszerzés hozzá tud férni az önkéntes alapon szerveződő hibagyűjtő hálózathoz, a Kaspersky’s Security Networkhöz (KSN), akkor innen rengeteg információ kinyerhető. A Kaspersky erre a kritikára azt nyilatkozta, hogy szakértőkkel dolgoznak a hálózat és a termékek közötti kapcsolat biztonságának növelése érdekében.

Gyártók, szolgáltatók

Copyright © 2000-2018 PROHARDVER Informatikai Kft.