Przegląd raportu Kaspersky Transparency Initiative obejmującego ujawnione informacje na wniosek organów rządowych, policji oraz użytkowników

Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie „Kaspersky Lab” (dzisiaj już „Kaspersky”) o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Jewgienija Kasperskiego. Amerykański rząd w obawie o posiadanie tylnych furtek w oprogramowaniu marki Kaspersky Lab i ochronę amerykańskich interesów, zaplanował długoterminowy plan wycofywania rosyjskich rozwiązań informatycznych z komputerów urzędników, by z czasem doprowadzić do krajowego embargo. Tak się nie stało. Dzisiaj rozwiązania ochronne Kaspersky są dostępne na rynku amerykańskim i europejskim, i jak wszystkie inne, podlegają odpowiednim przepisom, ponieważ Kaspersky nie pozostało bierne. Wygrali przed sądem w sprawie o zniesławienie i otworzyli Centrum Transparentności w Szwajcarii. Dzisiaj takich miejsc na świecie mają aż 8, w których można sprawdzić kod oprogramowania Kaspersky na różnych poziomach dostępu. Do dzisiaj nikt nie przedstawił dowodów na tyle furtki w oprogramowaniu Kaspersky.

Transparentność kodu Kaspersky i walidacja danych

W ramach inicjatywy Kaspersky Global Transparency Initiative firma udostępnia kod źródłowy oprogramowania, w tym aktualizacje oraz reguły wykrywania zagrożeń w celu poddania go niezależnemu badaniu i ocenie. Projekt Global Transparency Initiative obejmuje następujące działania:

1. Rozpoczęcie niezależnego audytu kodu źródłowego firmy, a następnie podobnych przeglądów aktualizacji oprogramowania oraz reguł wykrywania zagrożeń.
2. Podjęcie niezależnej oceny procesów rozwoju produktów firmy oraz jej strategii zmniejszania ryzyka dotyczącego oprogramowania i łańcucha dostaw.
3. Opracowanie dodatkowych mechanizmów kontroli, którym podlegać będą praktyki firmy w zakresie przetwarzania danych we współpracy z niezależnym podmiotem, który może poświadczyć stosowanie przez firmę wspomnianych mechanizmów kontroli. 
4. Uruchomienie 8 centrów Transparency Center na świecie w celu rozwiązywania wszelkich kwestii dotyczących bezpieczeństwa zlokalizowanych w miastach: Kuala Lumpur, Madrycie, Rzymie, Sao Paulo, Singapurze, Tokio, Utrechcie, Woburn i Zurychu.
5. Zwiększenie wartości nagród w ramach programów bug bounty do 100 000 dolarów za najbardziej krytyczne luki w zabezpieczeniach znalezione w rozwiązaniach Kaspersky Lab w celu dodatkowego zmotywowania niezależnych badaczy bezpieczeństwa do wsparcia działań firmy w zakresie wykrywania i usuwania luk w zabezpieczeniach. 

Kolejnym filarem tworzącym Globalną Inicjatywę Przejrzystości jest publikowanie raportów „Kaspersky Transparency”, ujawniających informacje o prośbach otrzymanych od organów rządowych i organów ścigania oraz użytkowników o ich dane osobowe.