Kaspersky vous présente son Initiative Globale de Transparence. Comment les données utilisateur sont-elles analysées et protégées ?

• l’utilisateur autorise le KSN – Kaspersky Security Network à traiter ses données
• toutes les données utilisateur sont anonymisées…
• …et stockées dans notre Espace de Stockage en Suisse
• toutes nos actions sont enregistrées et mises à disposition pour audit externe dans les Centres de Transparence Kaspersky de Zurich, Madrid, Kualu Lumpur et São Paulo
• notre Système Automatisé de recherche de Menaces vérifie le fichier à la recherche de correspondances dans notre Base Mondiale de Réputation
• dans de rares cas où aucune correspondance n’est trouvée, le fichier est vérifié par un de nos analystes via une connexion sécurisée

Kaspersky s’engage à protéger ses clients contre les cybermenaces, quelle que soit leur origine ou leur finalité. L’initiative de transparence mondiale de la société vise à impliquer l’ensemble de la communauté vouée à la sécurité des informations, ainsi que les autres intervenants participant à la validation et à la vérification de la fiabilité de ses produits, de ses processus internes et de son activité commerciale. Elle introduit également de nouveaux mécanismes de responsabilisation par lesquels l’entreprise peut démontrer sa capacité à traiter tout problème de sécurité avec rapidité et minutie.

L’initiative de transparence mondiale de Kaspersky  comprend de nombreuses mesures concrètes :

• Examen indépendant du code source de la société, ainsi que des mises à jour logicielles et des règles de détection de menaces ;
• Examen indépendant des processus du cycle de développement sécurisé de la société et de ses stratégies d’atténuation des risques logiciels et des risques liés à la chaîne d’approvisionnement ;
• Ouverture de centres de transparence à l’international pour répondre aux interrogations en matière de sécurité, avec l’aide des clients, de partenaires de confiance et de parties prenantes gouvernementales. Le premier centre a été ouvert à Zurich, en Suisse, en novembre 2018 et permet à ces partenaires de confiance d’accéder au code source, aux mises à jour logicielles et aux règles de détection de menace de l’entreprise, ainsi que d’effectuer d’autres examens. Kaspersky  ouvre actuellement un centre de transparence à Madrid, en Espagne, qui accueillera ses premiers visiteurs en juin 2019. La société prévoit d’ouvrir des centres en Asie et en Amérique du Nord d’ici 2020.
• Augmentation des récompenses « bug bounty » avec jusqu’à 100 000 USD pour la découverte des failles de sécurité les plus graves dans le cadre du programme Coordinated Vulnerability Disclosure (divulgation coordonnée des vulnérabilités) de Kaspersky.

( Source – https://www.kaspersky.fr/about/transparency )