Предоставление данных
«Лаборатория Касперского» как компания, занимающаяся кибербезопасностью, осуществляет обработку данных и статистики, имеющих отношение к киберугрозам. Эти данные включают в себя подозрительные и вредоносные файлы, а также статистику, позволяющую обнаруживать как известные киберугрозы, так и новое вредоносное ПО и новые методы атак. Под статистикой понимаются метаданные, т. е. дополнительная техническая информация о событиях, произошедших на устройстве пользователя, которую Kaspersky CyberTrace может отправлять в «Лабораторию Касперского» в зависимости от различных факторов, таких как действия пользователя, параметры Kaspersky CyberTrace, конфигурация операционной системы, на которой установлен Kaspersky CyberTrace, и другое ПО, установленное в системе.
Подробная информация обо всех данных, обрабатываемых Kaspersky CyberTrace приведена в Лицензионном соглашении и Положении о Kaspersky Security Network (KSN).
О Kaspersky Security Network
Kaspersky Security Network (KSN) представляет собой сложную распределенную инфраструктуру, предназначенную для интеллектуальной обработки связанных с киберугрозами потоков индикаторов, добровольно предоставляемых миллионами пользователей по всему миру. Автоматический облачный анализ этих позволяет системе как можно быстрее реагировать на новые и ранее неизвестные угрозы. Это один из компонентов передового подхода «Лаборатории Касперского» к защите, сочетающего в себе экспертный анализ, алгоритмы машинного обучения и большие данные, что позволяет выявлять закономерности, изменения и новые киберугрозы.
Основные принципы работы Kaspersky Security Network:
- Обрабатывается только информация, необходимая для совершенствования алгоритмов обнаружения киберугроз, повышения точности работы продуктов и разработки новых улучшенных решений.
- Система получает информацию от пользователей, принявших Лицензионное соглашение и Положение о KSN, в котором подробно описаны типы получаемой информации.
- Положение о KSN можно принять или отклонить в любое время путем изменения параметров решения.
- Данные, принимаемые на стороне KSN, не привязаны к конкретным пользователям. Данные используются в форме агрегированной статистики на отдельных серверах со строгими политиками контроля доступа.
- Предоставляемые данные также защищаются во время передачи в соответствии с требованиями законодательства и самыми строгими отраслевыми стандартами: используются в том числе шифрование, цифровые сертификаты, сетевые экраны.
Предоставление данных путем их передачи из Kaspersky CyberTrace в KSN позволяет повысить скорость реагирования Kaspersky CyberTrace на угрозы информационной и сетевой безопасности за счет снижения вероятности ложных срабатываний и повышения эффективности работы компонентов Kaspersky CyberTrace.
Обработка персональных данных
Если обработка персональных данных является необходимым условием надлежащего функционирования решения или услуги, «Лаборатория Касперского» проводит анализ целей, объема и юридических оснований обработки персональных данных в соответствии с действующим законодательством. Состав обрабатываемых персональных данных всегда отвечает целям обработки. Решения и службы получают и обрабатывают данные в объеме, необходимом для надлежащего функционирования этих решений и служб.
В качестве персональных данных Kaspersky CyberTrace предоставляет только идентификатор source_id потоков данных с целью идентификации потоков данных. После загрузки или обновления того или иного потока данных Kaspersky CyberTrace генерирует идентификатор source_id для загруженного или обновленного потока данных. Этот идентификатор хранится в базе данных с момента добавления потока данных в Kaspersky CyberTrace до момента удаления Kaspersky CyberTrace с устройства. В целях защиты данных Kaspersky CyberTrace обеспечивает обезличивание путей хранимых файлов.