{"id":12956,"date":"2018-05-15T01:44:41","date_gmt":"2018-05-15T07:44:41","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=12956"},"modified":"2022-05-05T09:49:53","modified_gmt":"2022-05-05T15:49:53","slug":"swiss-assembled-security","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/swiss-assembled-security\/12956\/","title":{"rendered":"Nuestro primer Centro de Transparencia estar\u00e1 en Suiza"},"content":{"rendered":"<p>Hace unos meses anunciamos que est\u00e1bamos a punto de lanzar nuestra Iniciativa de Transparencia Global. Cuando comenz\u00f3 la primavera, seguimos en esa direcci\u00f3n, con el aumento de la recompensa de nuestro programa <i>bug bounty<\/i> a 100,000 d\u00f3lares. Y hoy estamos listos para dar un paso importante: vamos a trasladar una gran parte de nuestra infraestructura a Z\u00farich, Suiza, incluida nuestra &#8220;l\u00ednea de ensamblaje de <i>software&#8221;<\/i> y los servidores que almacenan y procesan los datos de Kaspersky Security Network y vamos a crear nuestro primer Centro de Transparencia.<\/p>\n<p><img decoding=\"async\" class=\"alignleft size-full wp-image-16136\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2018\/05\/14173928\/swiss-assembled-security-featured.jpg\" alt=\"\" width=\"1460\" height=\"960\" \/><\/p>\n<p>Para ayudar a los usuarios a entender el prop\u00f3sito y la importancia de esta iniciativa, hemos recopilado las siguientes preguntas y respuestas.<\/p>\n<p><b>\u00bfQu\u00e9 es eso de la l\u00ednea de ensamblaje y los datos de KSN?<\/b><\/p>\n<p>En primer lugar, nuestros sistemas de desarrollo (o &#8220;l\u00ednea de ensamblaje&#8221;), que trabajan en la compilaci\u00f3n y creaci\u00f3n de los productos de Kaspersky Lab y en la actualizaci\u00f3n de normas de la detecci\u00f3n de amenazas, se trasladar\u00e1n a Z\u00farich. De esta forma, nuestro <i>software<\/i> se compilar\u00e1 y firmar\u00e1 en Suiza bajo la supervisi\u00f3n de una organizaci\u00f3n tercera antes de que se distribuya a los clientes.<\/p>\n<p>En segundo lugar, estamos trasladando los servidores que procesan y almacenan la informaci\u00f3n de usuarios de Kaspersky Security Network en Europa, Norteam\u00e9rica, Australia, Jap\u00f3n, Corea del Sur y Singapur (y m\u00e1s pa\u00edses que se ir\u00e1n uniendo). Esta rutina tambi\u00e9n la revisar\u00e1 un organismo independiente.<\/p>\n<p><b>\u00bfPor qu\u00e9 trasladamos la l\u00ednea de ensamblaje y los datos de KSN?<\/b><\/p>\n<p>Aunque el nivel de protecci\u00f3n actual en la infraestructura de procesamiento de datos y desarrollo de <i>software<\/i> ya es muy elevado, seguimos trabajando sin descanso para mejorarlo. Para aumentar nuestra resistencia a los riesgos de la cadena de suministro y la transparencia a nuestros clientes, es importante asegurarse de que el c\u00f3digo fuente se revise en nuestro Centro de Transparencia y que el c\u00f3digo compilado en los productos que se env\u00edan a los clientes sea el mismo. Por ello, tambi\u00e9n vamos a trasladar el servicio de compilaci\u00f3n y firma a Suiza.<\/p>\n<p>Lo mismo ocurre con los datos procesados por Kaspersky Security Network. Si se almacenan en Suiza bajo la supervisi\u00f3n de una organizaci\u00f3n independiente, cualquier acceso a ellos se registra meticulosamente y estos registros se pueden consultar en cualquier momento.<\/p>\n<p><img decoding=\"async\" class=\"alignleft size-full wp-image-12959\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2018\/05\/15014245\/Swiss_transparency_GIF_LatAm.gif\" alt=\"\" width=\"2000\" height=\"2000\" \/><\/p>\n<p><b>\u00bfY qu\u00e9 es el Centro de Transparencia?<\/b><\/p>\n<p>Es un servicio donde los socios de confianza y las partes interesadas del Gobierno puedan comprobar el c\u00f3digo fuente de nuestros productos y las herramientas que usamos. Este servicio proporciona acceso a:<\/p>\n<ul>\n<li>La documentaci\u00f3n del desarrollo de <i>software<\/i> seguro.<\/li>\n<li>El c\u00f3digo fuente de cualquier producto que haya sido publicado (incluidas las versiones antiguas).<\/li>\n<li>Las bases de datos de las normas de detecci\u00f3n de amenazas.<\/li>\n<li>El c\u00f3digo fuente de los servicios de la nube responsable de recibir y almacenar los datos de los clientes de Europa y Norteam\u00e9rica.<\/li>\n<li>Las herramientas de <i>software<\/i> usadas para la creaci\u00f3n de un producto (las pautas de construcci\u00f3n), bases de datos y servicios de la nube.<\/li>\n<\/ul>\n<p><b>\u00bfCu\u00e1l es la finalidad?<\/b><\/p>\n<p>El objetivo principal de nuestra Iniciativa de Transparencia Global es establecer la revisi\u00f3n de los procesos de modo que la integridad de nuestros productos, actualizaciones, reglas de detecci\u00f3n, almacenamiento de datos y similar no dependan solo de nuestra palabra. Los responsables del gobierno y de las organizaciones privadas con una experiencia relevante podr\u00e1n comprobar nuestro <i>software<\/i> para asegurarse de que todo funciona como deber\u00eda.<\/p>\n<p><b>\u00bfQui\u00e9n va a asegurarse de que trabajen conforme a las reglas?<\/b><\/p>\n<p>Una organizaci\u00f3n tercera independiente evaluar\u00e1 la fiabilidad de todo lo que tenga lugar en nuestras instalaciones en Z\u00farich. Esta tendr\u00e1 el mayor acceso posible y sus funciones incluir\u00e1n:<\/p>\n<ul>\n<li>Supervisar y registrar instancias de los empleados de Kaspersky Lab que tengan acceso a los metadatos recibidos a trav\u00e9s de Kaspersky Security Network y almacenados en el centro de datos suizo.<\/li>\n<li>Organizar y realizar un an\u00e1lisis del c\u00f3digo fuente.<\/li>\n<li>Ejecutar otras tareas destinadas a evaluar y verificar la confianza de los productos de Kaspersky Lab.<\/li>\n<\/ul>\n<p>Kaspersky Lab respalda la creaci\u00f3n de una nueva organizaci\u00f3n sin \u00e1nimo de lucro que corra con esta responsabilidad, no solo para la compa\u00f1\u00eda, sino tambi\u00e9n para los socios y miembros que deseen unirse. Cabe recalcar que el Centro de Transparencia y la organizaci\u00f3n son dos entidades completamente diferentes e independientes.<\/p>\n<p><b>\u00bfPor qu\u00e9 Suiza?<\/b><\/p>\n<p>Elegimos esta ubicaci\u00f3n por dos motivos. Primero, Suiza ha mantenido una pol\u00edtica de neutralidad durante dos siglos y, segundo, el pa\u00eds cuenta con una fuerte legislaci\u00f3n de protecci\u00f3n de datos. Creemos que estas dos cualidades hacen de Suiza el pa\u00eds perfecto para establecer parte de nuestra infraestructura sensible.<\/p>\n<p><b>\u00bfVan a abrir m\u00e1s Centros de transparencia?<\/b><br \/>\nTenemos planeado abrir centros adicionales en Norteam\u00e9rica y Asia para 2020. Sin embargo, todav\u00eda no podemos comentar los detalles.<\/p>\n<p><b>\u00bfCu\u00e1ndo tendr\u00e1 lugar el traslado?<\/b><br \/>\nEste proceso llevar\u00e1 un tiempo. El traslado de nuestra l\u00ednea de ensamblaje, lo m\u00e1s f\u00e1cil del proceso, estar\u00e1 listo a finales del 2018. Pero la creaci\u00f3n de una infraestructura que procese datos requiere la mudanza de una docena de servicios de Mosc\u00fa a Z\u00farich y su implementaci\u00f3n. Acabamos de empezar este proyecto y tenemos pensado terminar a finales del 2019.<\/p>\n<p>Por lo que sabemos, somos la primera compa\u00f1\u00eda de ciberseguridad en presentar esta iniciativa. Y ser pionero puede generar complicaciones, pero creemos que ya es hora de aportar transparencia al desarrollo de <i>software<\/i> y, por tanto, cada compa\u00f1\u00eda tendr\u00e1 que hacer lo mismo tarde o temprano. Ser los primeros nos da ventaja al respecto.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nuestro primer Centro de transparencia, adem\u00e1s de la \u201cl\u00ednea de ensamblaje de software\u201d y el almacenamiento de datos de Kaspersky Security Network, se ubicar\u00e1 en Suiza.<\/p>\n","protected":false},"author":2706,"featured_media":12957,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,2737,3144],"tags":[3390,3391,3392,101,363,483,3393,3177],"class_list":{"0":"post-12956","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-privacy","9":"category-special-projects","10":"tag-analisis-de-codigo","11":"tag-estudio-de-codigo","12":"tag-itg","13":"tag-kaspersky-lab","14":"tag-kaspersky-security-network","15":"tag-ksn","16":"tag-seguridad-en-la-cadena-de-suministro","17":"tag-transparencia"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/swiss-assembled-security\/12956\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/swiss-assembled-security\/13302\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/swiss-assembled-security\/11099\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/swiss-assembled-security\/5727\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/swiss-assembled-security\/15370\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/swiss-assembled-security\/13641\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/swiss-assembled-security\/16135\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/swiss-assembled-security\/15706\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/swiss-assembled-security\/20579\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/swiss-assembled-security\/4918\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/swiss-assembled-security\/22378\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/swiss-assembled-security\/10514\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/swiss-assembled-security\/10288\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/swiss-assembled-security\/9216\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/swiss-assembled-security\/16683\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/swiss-assembled-security\/20359\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/swiss-assembled-security\/23407\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/swiss-assembled-security\/20261\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/swiss-assembled-security\/20257\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/transparencia\/","name":"transparencia"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=12956"}],"version-history":[{"count":2,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12956\/revisions"}],"predecessor-version":[{"id":12960,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12956\/revisions\/12960"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/12957"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=12956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=12956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=12956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}