«Лаборатория Касперского» начала борьбу с заявлениями о причастности к шпионажу

Российская компания-разработчик антивирусного ПО «Лаборатория Касперского» объявила о том, что она улучшит введённую ранее «всеобъемлющую инициативу прозрачности». Подобным шагом компания пытается отбросить возникшие подозрения, что её программы использовались российским правительством для сбора информации об американских чиновниках.

Очистить доброе имя компании

В блоге компании появилась запись о введении плана по возвращению доверия клиентов, состоящего из 4 пунктов. Первый и главный из них гласит, что компания готова предоставить исходный код своих продуктов на проверку международной аккредитованной организации. Какая компания займётся этим, пока под вопросом, но известно, что произойдёт всё в первом квартале 2018 года.

План также включает независимый обзор внутренних процессов компании, направленный на подтверждение целостности продуктов «Лаборатории Касперского». В течение следующих трёх лет также будет создано три «центра прозрачности» за пределами РФ. С их помощью клиенты, государственные органы и заинтересованные организации будут получать доступ к исходным кодам, кодам обновлений продуктов и правилам обнаружения угроз.

Последний пункт плана говорит об увеличении вознаграждений программы баг-баунти — 100 000 $ за обнаружение уязвимостей в основных продуктах «Лаборатории». Это значительное увеличение по сравнению с нынешними выплатами до 5000 $.

Выдвинутые обвинения

Отметим, что министерство национальной безопасности США запретило использование ПО «Лаборатории Касперского» во всех агентствах и офисах исполнительной власти США, основываясь на подозрениях в связях компании с российским правительством.

Все обвинения вызваны существующим законом, позволяющим российским спецслужбам запрашивать или принуждать «Лабораторию Касперского» к перехвату информации, проходящую через российские сети. А широкий диапазон разрешений, предоставленных антивирусному ПО, безусловно, может способствовать незаметному сбору важной информации.

Руководитель компании, Евгений Касперский, прокомментировал обвинения:

А как действуют другие?

Интересно отметить, что американская компания-производитель антивирусного ПО Symantec заявила о нецелесообразности предоставления доступа государственным органам к исходным кодам. Решение объясняется опасениями, что подобный доступ поставит под угрозу безопасность продуктов компании.