Şeffaflık ve Hesap Verebilirlikte Yeni Standart: Kaspersky’nin Siber Güvenlik Değerlendirmesi

Bir bağımsız incelemenin ışığında, Kaspersky’nin siber güvenlik çözümlerinin şeffaflık ve hesap verilebilirlik kriterlerinde öne çıktığı savunuluyor. Tirol Ticaret Odası tarafından talep edilen bu geniş kapsamlı çalışma, AV-Comparatives iş birliğiyle MCI | The Entrepreneurial School® ve Studio Legale Tremolada tarafından yürütüldü ve yazılım güvenliği ile tedarik zinciri güvenliği başta olmak üzere birçok kriteri kapsadı.

Çalışma, sektördeki 14 sağlayıcıyı mercek altına alıp, müşterilerin kaynak kodu erişimi, veri işleme uygulamaları ve güncelleme süreçlerinin bağımsız denetimine açık olup olmadığını değerlendirdi. Bu çerçevede Kaspersky, en kapsamlı Şeffaflık Merkezi yaklaşımını sunan birkaç şirketten biri olarak öne çıktı ve Global Transparency Initiative çerçevesinde dünya genelinde 10’dan fazla merkez açtı.

SBOM’ye erişim sağlayan sınırlı sayıda tedarikten biri olan Kaspersky, kolluk kuvvetleri ve kamu kurumlarına karşılık gelen talepleri düzenli şekilde kamuya açık raporlarla paylaşan az sayıdaki kuruluştan da biri konumunda bulunuyor. Rapor, bağımsız incelemenin güvenilirliğini vurgulayarak, sektörde beyan edilen taahhütlerle uygulamaların arasındaki uçurumu gözler önüne serdi.

Kaspersky, İddialı Şeffaflık Uygulamalarıyla Fark Yaratıyor Değerlendirilen 60 kriterin 57’sinde sektörel kıyaslamalarda üstünlük gösteren Kaspersky, güvenlik duruşu açısından tüm kriterleri eksiksiz karşılayan üç firma arasında yer aldı. Güvenlik açığı bildirimi, güvenlik duyuruları, iş birliği taahhütleri ve güvenli Yazılım Geliştirme Yaşam Döngüsü (SDLC) kapsayan kriterler, güvenilirlik ve dayanıklılığın temel göstergeleri olarak öne çıktı.

Teknik analizler kapsamında Kaspersky Next EDR Optimum, minimum veri toplanmasıyla dikkat çekti ve bulut tabanlı itibar servislerini devre dışı bırakma esnekliği sunmasıyla beğeni topladı. Ayrıca çoğu sağlayıcının güncelleme geçmişlerini paylaşmasına rağmen yalnızca sekizinin kademeli dağıtımı desteklemesi, değişiklik yönetiminin ve doğrulamanın kritik önem taşıdığını gösterdi.

Rapor, CISO’lar ve karar vericiler için şeffaflığın temel bir seçim kriteri olması gerektiğini vurguluyor. SBOM erişimi, doğrulanabilir güncelleme süreçleri ve yayımlanan denetim sonuçları gibi yapılandırılmış şeffaflık unsurlarını güvenli yazılım yaşam döngüsüyle birleştiren sağlayıcılar, kurumlara daha yüksek güvence sunuyor. Bu bağlamda regülasyonlar da izlenebilirlik ve güvenli yazılım geliştirme konularını öne çıkarıyor.

“Siber güvenlik çözümleri müşterilerimizin sistemlerinin en derin katmanlarında çalışıyor; bu nedenle hesap verebilirlik son derece kritik,” diyen Kaspersky CEO’su Eugene Kaspersky, “bağımsız uzmanlar çözümlerimizi incelediğinde, şeffaflığın somut bir değer olarak ölçülebilir hale geldiğini” belirtti ve devam etti: “Kuruluşlar, güvenilirlik için somut kanıtlar ararken, sektör genelinde daha yüksek standartlar için itici güç oluyoruz.”

EDR platformlarının uç nokta güvenliğinde rolü ve güvenlik haberleşmesinin yönetimi, güncelleme süreçlerinin şeffaflığı ve kullanıcı kontrollerinin önemi üzerinde duran çalışma, tedarik zinciri risklerini ele almak için kritik bir referans noktası sunuyor. Raporda ayrıca güvenilirlik göstergelerini güçlendirmek amacıyla yazılım tedarikçilerinin güvenilirliğini ölçen uygulanabilir bir kontrol listesi de paylaşılacak.

Raporun tamamına erişim için verilen bağlantı üzerinden Şeffaflık İncelemesi ve Hesap Verebilirlik başlıklı çalışmayı inceleyebilirsiniz. (BYZHA) Beyaz Haber Ajansı