Kaspersky birinci şeffaflık raporunu yayınladı

Mr.T

Administrator
Yetkili
Admin
Kendini daha fazla şeffaflığa kendini adayan global siber güvenlik şirketi, hükümetten, kanun uygulayıcılardan ve kullanıcılardan gelen 2020 ve 2021 yılının birinci yarısında bilgi ve teknik uzmanlık taleplerine ait ayrıntıları kamuya açık bir biçimde paylaştı.

Çağdaş hayatta değişen teknolojinin artan ehemmiyeti yardımıyla, güvenlik tahlilleri de dahil olmak üzere kullandığımız yazılımların şeffaflığına yönelik talep de artıyor. Bu talebi karşılamak için Kaspersky, kullanıcılarının şirketin bu çeşit taleplere nasıl cevap verdiğini ve kullanıcıların data güvenliği ve saklılığına yaklaşımını anlamalarına yardımcı olmak için birinci şeffaflık raporu olan “Law enforcement and government requests” raporunu yayınladı.

Dijital teknolojilerin uygun biçimde geliştirilmesini ve kullanmasını tehdit eden siber akınların sayısı her yıl arttıkça, BT topluluğunun iş birliği muhtaçlığı da artıyor. Kaspersky, ulus sonlarının ötesine geçen siber hatalarla başarılı bir biçimde gayrete yardımcı olmak ve kullanıcılarının siber dünyada inançta, kendinden emin olmalarını sağlamak için dünya genelinde kolluk kuvvetleriyle bir arada çalışıyor.

Kaspersky, global hükümetlerden ve kolluk kuvvetlerinden gelen taleplere karşılık verme yaklaşımını kullanıcı bilgileri ve teknik uzmanlık olmak üzere iki kategoride kamuoyuyla paylaştı. Ayrıyeten 2020 ve 2021’in birinci altı ayı (H1) için ülkelere nazaran bu cins taleplerin sayısı hakkında bilgi deklare etti.

2020’de Kaspersky, 15 ülkeden hükümetinden ve kolluk kuvvetlerinden 160 talep aldı. Bunların 132’si şahsi Olmayan Teknik Bilgi ve Uzmanlık içindi. Kullanıcı bilgilerine (28) yönelik tüm talepler, dataların olmaması yahut yasal doğrulama gerekliliklerini karşılamaması niçiniyle reddedildi.
2021 yılının birinci yarısında Kaspersky, 17 ülke hükümetlinden ve kolluk kuvvetlerinden 105 talep aldı. Bunların 40’ı bilgi eksikliği yahut yasal doğrulama gerekliliklerini karşılamaması niçiniyle reddedildi. Bu yılın birinci altı ayında alınan 89 talep şahsi Olmayan Teknik Bilgi ve Uzmanlık içindi.
Kaspersky, hiç bir vakit kolluk kuvvetlerine yahut devlet kurumlarına kullanıcı bilgilerine yahut şirketin altyapısına erişim sağlıyor. Talep üzerine bu tıp bilgiler hakkında bilgi veriliyor, lakin hiç bir üçüncü taraf direkt yahut dolaylı olarak altyapıya yahut datalara erişemiyor ve tüm talepler onaylama, reddetme yahut itiraz öncesi zarurî yasal doğrulamadan geçiriliyor.

Kullanıcı bilgileri, kullanıcılar tarafınca şirketin mamüllerini ve hizmetlerini kullandıklarında Kaspersky’ye sağlanan ayrıntıları içeriyor ve kullanıcıların kullandığı hizmetlere, eserlere ve özelliklere bağlı olarak Kaspersky Zımnilik Siyasetinde belirtildiğı biçimde korunuyor. Bir siber güvenlik şirketi olarak Kaspersky, kolluk kuvvetlerinin çoklukla elektronik delillerle ilgilendiği içerik bilgilerini (kullanıcıların oluşturdukları yahut bağlantı kurdukları) işlemiyor yahut bunlara erişimi yok.

Teknik uzmanlık talepleri, Kaspersky güvenlik araştırmacıları ve makine tahsili algoritmaları tarafınca üretilen ve sağlanan şahsi olmayan teknik ayrıntıları içeriyor. Bunlar berbat emelli yazılımın MD5 karmalarını, tehlike göstergelerini (IoC’ler), siber atakların işleyiş biçimi hakkında ayrıntıları, makus emelli yazılımların bilakis mühendislik çıktılarını, istatistiksel ayrıntıları ve öbür araştırma ve araştırma sonuçlarını içerebiliyor.

Bu tıp isteklerin işlenmesiyle ilgili daha fazla bilgi ve adımlar burada yer alıyor.

Kaspersky Halkla İlgiler Lideri Oleg Abdurashitov, “Kaspersky olarak ne yaptığımız ve bunu nasıl yaptığımız konusunda şeffaflığa bağlıyız. Şirketimiz, memleketler arası siber güvenliğin çıkarları doğrultusunda dünya genelindeki kanun uygulayıcı kuruluşlarla birlikte çalışmaktadır. Siber cürümle çabada kuruluşlarla nasıl iş birliği yapacağımıza ait temel unsurlarımızı açıkça ileterek, kullanıcılarımızın Kaspersky siber güvenliğine daha fazla güvenmelerine yardımcı olacağımıza inanıyoruz” diyor.

Ayrıyeten kullanıcıdan gelen şahsi ayrıntılarının silinmesi talebi üzere birden hayli gayeyle kullanıcılardan alınan talepler, kullanıcı bilgilerinin nasıl ve nerede saklandığına ve bunların sağlanmasına ait detaylara ait bilgiler şeffaflık raporunda yer alıyor. 2020’de Kaspersky toplam 503 kullanıcı isteği alırken, 2021’in birinci yarısında bu sayı iki katına çıkarak 1.199 istek oldu.

Kaynak: (BHA) – Beyaz Haber Ajansı