Какие программы у вас установлены, какие процессы запущены, какие сайты запущены, пользуетесь ли вы VPN-соединением, имена компьютера, беспроводной сети и т. п. Список того, что будет автоматически передаваться в «Лабораторию Касперского» впечатляет. В компании заявляют, что эти данные нужны для улучшений нашей же безопасности.
Сегодня утром у меня обновился бесплатный антивирус Касперского. После перезагрузки компьютера выскочило обновленное положение о Kaspersky Security Network (облачный элемент защиты антивирусов). Как и большинство людей, я хотел сразу же нажать на кнопку «Принять» и заняться другими делами. Но не спешите — лучше познакомьтесь с положением. Хотя бы краем глаза.
Чтобы не быть как Кайл в 1 серии 15 сезона «Южного парка» (шутка).
Итак, пользователь соглашается в автоматическом режиме предоставлять следующие данные
1. Версию ОС, включая пакеты обновлений, и большой пакет информации: разрядность, объекты ядра, драйверы, сервисы, расширения Microsoft Internet Explorer, расширения системы печати, расширения Windows Explorer, загруженные объекты, элементы Active Setup, апплеты панели управления, записи файла hosts и системного реестра, имя компьютера в сети (локальное и доменные имена), региональные настройки ОС (данные о часовом поясе, раскладке клавиатуры по умолчанию, языках интерфейса) и так далее.
Kaspersky internet security. Нужен ли? Зачем?
2. Список всех установленных программ: название, версия, версии установленных обновлений, название издателя, дату и полный путь установки на компьютере.
3. Полную информацию об антивирусе Касперского.
4. Имя беспроводной сети (если используется), контрольную сумму MAC-адреса точки доступа, признак работы компьютера от батареи или стационарной электросети, признак наличия DNS, тип компьютера, данные о типе и защищенности беспроводной сети, местное время начала и окончания подключения компьютера к беспроводной сети, список доступных точек доступа беспроводной сети и их параметры и так далее.
5. Активности на компьютере: данные о запущенных процессах в системе, имя процесса, данные об учетной записи, от которой запущен процесс, полный путь к файлам процесса и командная строка запуска, указатель нахождения файла процесса в автозапуске, URL-адреса посещаемых веб-сайтов и время посещения, ответ от DNS-сервера и длительность хранения ответа в буфере, IP-адреса (IPv4 или IPv6) DNS-сервера и домена веб-сайта, поисковые запросы, параметры HTTP-запросов и так далее.
6. Подробные данные обо всех проверяемых объектах и действиях.
Далее идут пункты, связанные с работой антивируса (7-17). Мы их опускаем. И продолжаем.
18. Информацию о событиях в системных журналах: время события, название журнала, в котором обнаружено событие, тип и категория события, название источника события и его описание.
19. Информацию о сетевых соединениях: версию и контрольные суммы файла процесса, открывшего порт, путь к файлу процесса и т.п.
20. Информацию о запущенном файле: его контрольную сумму, формат, количество запусков файла, версия пакета статистики, информация о ПО.
21. Информацию о выполнении отката деятельности вредоносной программы.
22. Информацию об использовании VPN-соединений: IP-адрес VPN-сервера, с которым устанавливается соединение, уникальный идентификатор установки ПО на компьютер.
Кстати, для дополнительной проверки в «Лабораторию Касперского» могут отправляться файлы, в отношении которых существует риск использования их злоумышленником с целью нанесения вреда компьютеру. И не только файлы: исполняемые и неисполняемые доверенные файлы, участки оперативной памяти компьютера, загрузочные сектора операционной системы.
«Лаборатории Касперского» также нужно знать информацию об установленном на компьютере «железе»: данные об объеме ОЗУ, марке процессора и количестве ядер, модели жесткого диска, версии прошивки, характеристики встроенных и подключенных устройств.
Какие программы подпадают под новое положение?
Все. Kaspersky Anti-Virus («Антивирус Касперского»), Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free и Kaspersky Security Cloud для Windows. При условии использования облачной защиты Kaspersky Security Network.
Для чего «Лаборатории Касперского» столько данных?
«В целях выявления новых и сложных для обнаружения угроз информационной безопасности и их источников, угроз вторжения, а также оперативного принятия мер по повышению уровня защиты информации».
Кстати, на официальном сайте до сих пор можно найти следующую информацию: «Также Kaspersky Free не собирает ваши персональные данные. Мы ценим приватность и конфиденциальность, о чем не устаем периодически повторять».
Можно ли отказаться от нововведения?
Да, нужно отключить облачную защиту (Kaspersky Security Network), либо после обновления отказаться от нового положения. Это пока можно сделать даже в бесплатной версии. Но уровень защиты антивируса понизится. Как поступать — решать вам. Альтернативные бесплатные версии антивирусов найти еще можно.
Источник: dzen.ru
Kaspersky Security Network
В продуктах новой линейки Лаборатории Касперского — Kaspersky Internet Security 2009 и Антивирусе Касперского 2009 — реализован новый функционал для сбора статистики о типе новых угроз, их источнике и разработки способа нейтрализации.
Использование Kaspersky Security Network подразумевает отправку «Лаборатории Касперского» следующей информации:
* Уникального идентификатора, присваиваемого вашему компьютеру. Этот идентификатор характеризует аппаратные параметры вашего компьютера и не содержит никакой личной информации.
* Информации об угрозах, обнаруженных компонентами приложения. Состав информации зависит от типа обнаруженной угрозы.
* Информации о системе: версии операционной системы, установленные пакеты обновлений, загружаемые сервисы и драйверы, версии браузеров и почтовых клиентов, расширения браузеров, номер версии установленного приложения «Лаборатории Касперского».
В рамках Kaspersky Security Network также производится сбор расширенной статистики, в которую входит информация о:
— загружаемых на ваш компьютер исполняемых файлах и подписанных приложениях,
— запускаемых на вашем компьютере приложениях.
— отправка статистической информации происходит в конце обновления приложения.
«Лаборатория Касперского» гарантирует, что в рамках Kaspersky Security Network не происходит накопление и отправка персональных данных пользователя.
Начиная с июля 2008 года ЛК публикует все свои ежемесячные анонсы о вирусной активности как раз с помощью этого сервиса. Кстати, информация за сентябрь уже доступна на сайте: www.kaspersky.ru/news?id=207732811
- Лаборатория Касперского
- security
- network
Источник: habr.com
Kaspersky Security Network — технология облачной защиты от «Лаборатории Касперского»
Чтобы повысить эффективность защиты вашего компьютера, Антивирус Касперского использует данные, полученные от пользователей во всем мире. Для сбора этих данных предназначена сеть Kaspersky Security Network
Kaspersky Security Network (KSN) – это инфраструктура онлайн-служб и сервисов, предоставляющая доступ к оперативной базе знаний «Лаборатории Касперского» о репутации файлов, интернет-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции Антивируса Касперского на новые виды угроз, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Участие пользователей в Kaspersky Security Network позволяет «Лаборатории Касперского» оперативно собирать информацию о типах и источниках новых угроз, разрабатывать способы их нейтрализации, уменьшать количество ложных срабатываний.
Кроме того, участие в Kaspersky Security Network обеспечивает вам доступ к данным о репутации программ и веб-сайтов.
При участии в Kaspersky Security Network определенная статистика, полученная в результате работы Антивируса Касперского на вашем компьютере, автоматически отправляется в «Лабораторию Касперского».
Сбор, обработка и хранение ваших персональных данных не производится.
Участие в Kaspersky Security Network добровольное. Решение об участии вы принимаете на этапе установки Антивируса Касперского, но можете изменить его в любой момент.
Источник: www.comss.ru
Как работает Kaspersky Security Network: 0 заумных графиков, всего 1 технический термин
В этом посте мы рассказываем о том, как работает Kaspersky Security Network — наша модель реализации защиты из облака.
Marvin the Robot
Обновлено: про текущие принципы обработки пользовательских данных можно прочитать здесь.
Облачную информационную безопасность уже давно нельзя назвать инновационным подходом, но в последнее время ей уделяют много внимания. Возможно, потому, что в наши дни очень многое уже находится в облаке. Список контактов с вашего смартфона, фотографии, почтовая переписка, музыка, лицензионные фильмы и книги в основном хранятся не на компьютерах или мобильных устройствах, а в облаках, то есть на каком-то сервере в Интернете. У «Лаборатории Касперского» также есть собственное облачное решение для обеспечения безопасности, а именно Kaspersky Security Network.
Нам часто задают вопросы про этот сервис: «Как работает KSN?»,»Сохраняется ли конфиденциальность?» или даже «Если облачная безопасность такая хорошая, почему вы не используете только эту технологию?». В данном материале мы собираемся максимально просто ответить на популярные вопросы, используя всего один технический термин — «облачная безопасность».
Что такое облако?
В облаках хранятся и обрабатываются данные из удаленных источников, а пользователи могут получить к ним доступ онлайн из любой точки мира. Весьма удобно, согласитесь. Мы же создали свою собственную модель облака для обеспечения информационной безопасности под названием Kaspersky Security Network.
Если на вашем ПК или «Маке» установлен, например, Kaspersky Internet Security, то он постоянно проверяет, не заражено ли устройство. В классическом сценарии антивирус выполняет всю работу прямо на компьютере, периодически подгружая обновления с сервера «Лаборатории Касперского». В случае если угроза новая, еще неизвестная, антивирус отреагирует на нее в среднем в течение часа — примерно столько времени необходимо, чтобы новый вредоносный объект попал в базу.
Как работает Kaspersky Security Network #KSN #security
Tweet
В некоторых случаях час — это слишком долго. Поэтому, когда вы открываете потенциально подозрительный файл или веб-страничку, в игру вступает Kaspersky Security Network.
В облаке антивирус может спросить ПК других пользователей KSN, не сталкивались ли они с подобными объектами в последнее время и каковы были последствия. Также он может отправить аналогичный запрос нашим экспертам по безопасности, работающим в режиме 24/7 в разных странах.
Взвесив все за и против, Kaspersky Security Network порекомендует заблокировать конкретный файл или веб-страницу, если они выглядят слишком подозрительными. Эта технология сокращает время реакции на угрозу (то есть время, которое пройдет с момента атаки до блокировки угрозы) в десятки раз, то есть буквально до нескольких минут.
Звучит здорово! Почему компании по безопасности не используют только облачные технологии?
Без традиционных решений сеть Kaspersky Security Network была бы неэффективной. В офлайн-режиме наши антивирусы способны отразить абсолютное большинство атак.
Облачные технологии позволяют приблизить и без того рекордные результаты к заветным 100%. При этом мы собираем лишь краткую информацию только о подозрительных файлах, чтобы не тратить ваш интернет-трафик и не замедлять работу системы.
В безопасности ли мои персональные данные? Вы их обрабатываете?
Да, в полной безопасности. Более того, с точки зрения законодательства большинства стран Kaspersky Security Network вообще не обрабатывает персональные данные пользователей. Мы не ставим цели получить ваши фотографии, документы или почтовую переписку. Если быть полностью точным, KSN анализирует даже не сами подозрительные файлы, а их поведение, чтобы заблокировать возможные атаки преступников.
Фактически Kaspersky Security Network спроектирована для обработки минимального объема данных. И у нас была пара хороших причин сделать именно так: для оптимального выполнения задачи, которая, напомним на всякий случай, состоит в устранении вирусов, нам необходимо передавать информацию максимально быстро и безопасно, то есть в зашифрованном виде.
Передавать, шифровать, расшифровывать и хранить любую дополнительную информацию, которая не нужна для борьбы с вредоносными объектами, было бы непозволительной тратой ресурсов.
Kaspersky Security Network нередко помогает вычислить наиболее распространенные типы атаки в конкретной стране и, как следствие, повысить уровень защиты проживающих в данном регионе клиентов. Но мы никогда не отслеживаем отдельных пользователей.
Могу я выключить Kaspersky Security Network? И станет ли от этого моя система более уязвимой?
Вы можете отключить и включить обратно Kaspersky Security Network в любой момент. После отказа от KSN антивирус перестанет отправлять данные в наше облако. Это не понизит вашу защиту, вы в любом случае будете получать свежие обновления защиты вовремя.
Однако облачная безопасность работает по принципу массовой вакцинации, так как повадки компьютерных вирусов очень похожи на поведение их биологических собратьев, особенно своей способностью к трансформации.
Если несколько человек откажутся от вакцины (или от решения безопасности, как в нашем случае), это не повлияет на защиту других людей. Однако, если большинство пользователей перестанут использовать «лекарство», все станут уязвимы. В деле обеспечения интернет-безопасности важную роль играет каждый участник Kaspersky Security Network. В любом случае решение за вами.
- Kaspersky Security Network
- KSN
- безопасность
- защита
- конфиденциальность
- облако
- облачная безопасность
- облачные сервисы
- продукты
Источник: www.kaspersky.ru