Kaspersky lanza su primer Informe de Transparencia

La creciente importancia de la tecnología en la vida moderna deriva en una demanda de mayor transparencia sobre el software que utilizamos, incluidas las soluciones de seguridad. Para responder a ello, Kaspersky ha publicado su primer informe de transparencia, Lawenforcement and government requests report, con el fin de ayudar a los usuarios a entender cómo responde la compañía a dichas solicitudes y cuál es su enfoque de seguridad y privacidad de los datos de los usuarios.

A medida que el número de ciberataques aumenta cada año, amenazando el correcto desarrollo y uso de las tecnologías digitales, crece tambiénla necesidad de colaboración entre la comunidad TI. Para luchar con éxito contra la ciberdelincuencia transnacional y garantizar que los usuarios estén seguros, protegidos y tengan confianza en el mundo cibernético, Kaspersky ha estado trabajando con las fuerzas de seguridad de todo el mundo.

Kaspersky ha compartido públicamente su enfoque para responder a las solicitudes de los organismos gubernamentales y policiales de todo el mundo en dos categorías: datos de usuarios y conocimientos técnicos. Asimismo, ha revelado información sobre el número de estas solicitudes por país a lo largo de 2020 y los primeros seis meses de 2021:

• En 2020, Kaspersky recibió 160 solicitudes de gobiernos y agencias de seguridad de 15 países. 132 de ellas fueron de Información Técnica No Personal y Experiencia. Todas las solicitudes de datos de usuarios (28) se tramitaron y rechazaron por falta de datos o por no cumplir los requisitos legales de verificación.
• En el primer semestre de 2021, Kaspersky recibió 105 solicitudes de gobiernos y organismos de seguridad de 17 países. El 40% de ellas fueron procesadas y rechazadas debido a la ausencia de datos o a que no cumplían los requisitos legales de verificación. En total, 89 solicitudes recibidas durante los primeros seis meses de este año fueron de Información Técnica No Personal y Experiencia.

Kaspersky nunca proporciona a las fuerzas del orden ni a las organizaciones gubernamentales acceso a los datos de los usuarios o a la infraestructura de la empresa. Aporta información sobre dichos datos si se solicita, pero ningún tercero puede acceder directa o indirectamente a su infraestructura o datos, y todas las solicitudes pasan por una verificación legal obligatoria antes de aprobar, rechazar o apelar dichas solicitudes.

Los datos del usuario incluyen la información proporcionada por los usuarios a Kaspersky cuando utilizan los productos y servicios de la compañía y depende de los servicios, productos y funciones que utilicen, además de estar protegidos como se describe en la Política de privacidad de Kaspersky. Como empresa de ciberseguridad, Kaspersky no procesa ni tiene acceso a los datos de contenido (lo que los usuarios crean o comunican), en los que suelen estar interesadas las fuerzas de seguridad para obtener pruebas electrónicas.

Las solicitudes de conocimientos técnicos incluyen información técnica no personal producida y proporcionada por los investigadores de seguridad de Kaspersky y algoritmos de aprendizaje automático. Esto puede incluir hashes MD5 del malware, indicadores de compromiso (IoC), información sobre el modus operandi de los ciberataques, el resultado de la ingeniería inversa del malware, información estadística, así como otros resultados de las investigaciones.

Para obtener más información y los pasos para tramitar estas solicitudes, consulte este enlace.

"En Kaspersky estamos comprometidos con una mayor transparencia en lo que hacemos y en cómo lo hacemos. Nuestra compañía trabaja con organizaciones policiales de todo el mundo en aras de la ciberseguridad internacional, y creemos que si comunicamos claramente nuestros principios básicos sobre cómo cooperamos con las organizaciones en la lucha contra la ciberdelincuencia, ayudaremos a nuestros usuarios a confiar más en las soluciones de ciberseguridad de Kaspersky", comenta Oleg Abdurashitov, responsable de Asuntos Públicos de Kaspersky.

Asimismo, la compañía revela información sobre las solicitudes recibidas por parte deusuarios para múltiples propósitos, como la eliminación de la información personal de un usuario, para obtener detalles sobre qué y dónde se almacenan los datos de un usuario, y su suministro. En 2020, Kaspersky recibió 503 solicitudes de usuarios en total, mientras que, en el primer semestre de 2021, esa cifra ya se ha duplicado con creces, ascendiendo a 1.199 solicitudes.