"Касперский зертханасы" қайтадан SOC 2 тәуелсіз аудитінен сәтті өтті

Ол компанияның антивирустық базаларын әзірлеу және шығару процестері үнемі халықаралық деңгейде танылған стандарттарға сәйкес келетіндігін растайды 

"Касперский зертханасы" екінші типтегі Service and Organization Controls 2 тәуелсіз аудитінен (SOC 2 Type 2) сәтті өтті. Ол компанияның антивирустық базаларын әзірлеу және шығару процестері үнемі халықаралық деңгейде танылған стандарттарға сәйкес келетінін растайды-олар қауіпсіз және рұқсатсыз араласудан сенімді қорғалған.

Service and Organization Controls - американдық жарғылық бухгалтерлер институты (American Institute of Certified Public Accountants, AICPA) әзірлеген киберқауіпсіздік Тәуекелдерін басқару жүйелері үшін халықаралық деңгейде танылған есеп беру стандарты. Компанияда қабылданған қауіпсіздікті бақылау тетіктерін бағалау үшін бес негізгі қағида пайдаланылады: қауіпсіздік (қауіпсіздік), қолжетімділік (Availability), процестердің тұтастығы (Processing Integrity), құпиялылық (құпиялылық) және құпиялылық (құпиялылық). "Касперский зертханасы" 2019 жылдан бастап SOC 2 тәуелсіз аудитінен үнемі өтіп тұрады.

Аудит жылдық кезеңнің қорытындысы бойынша — 2025 жылдың тамызынан 2026 жылдың шілдесіне дейін жүргізілді және компания қызметкерлерімен сауалнама жүргізуді, енгізілген бақылау тетіктерінің жұмысын бақылауды, тиісті құжаттаманы зерделеуді, қолмен басқару және мониторинг операцияларының қалай жұмыс істейтінін жаңғыртуды қамтыды. Тәуелсіз мамандар Windows және Unix ОЖ шешімдеріне арналған "Касперский Зертханасының" антивирустық базаларын әзірлеу және шығару процестерін тексерді. Олар "Касперский Зертханасының" антивирустық базаларын әзірлеу, сынау және шығару процесі SOC 2 талаптарына сәйкес келеді және рұқсатсыз араласудан қорғалған деген қорытындыға келді. Толық аудит нәтижелерін https://www.kaspersky.com/about/compliance-soc2 бетте сұрауға болады. 

"Касперский Зертханасының" клиенттері мен серіктестері үшін SOC 2 аудитін сәтті аяқтау қарапайым процедурадан гөрі көп. Бұл біздің технологияларымыздың негізінде жатқан қауіпсіздік шаралары үнемі тиімді болып қалатынын тәуелсіз растау, - деп түсіндірді Юлия Шлычкова, "Касперский Зертханасының" қоғамдық байланыстар жөніндегі вице-президенті. - Бағалау нәтижелері растайды: біздің пайдаланушылар күнделікті сенетін өнімдер сенімді қорғалған және тұрақты жұмыс істейді. Бұл клиенттерге компанияның шешімдерімен әр жаңарту және өзара әрекеттесу кезінде сенімді болуға мүмкіндік береді".

Компанияның ішкі процестерінің тұрақты аудиті - ақпараттық ашықтық жөніндегі жаһандық бастама шеңберінде іске асырылатын негізгі қадамдардың бірі. Оның мақсаты - клиенттер мен серіктестердің сенімін нығайту, сондай-ақ компанияның ашықтық қағидаттарына адалдығын көрсету. SOC 2 аудитінен басқа, "Касперский зертханасы" бұрын ISO/IEC 27001 халықаралық стандартына сәйкес сертификаттаудан және жалпы критерийлер стандартына (Common Criteria) сәйкес сертификаттаудан өткен.