Η Kaspersky πιστοποιείται εκ νέου για κορυφαία κυβερνοασφάλεια

Η Kaspersky απέδειξε για μία ακόμη φορά τη δέσμευσή της στα υψηλότερα πρότυπα κυβερνοασφάλειας, ολοκληρώνοντας με επιτυχία τον έλεγχο Service Organization Control (SOC 2) Type II. Η αξιολόγηση επικεντρώθηκε στην ακεραιότητα και την ασφάλεια των διαδικασιών ανάπτυξης και διάθεσης της βάσης δεδομένων antivirus της εταιρείας, επιβεβαιώνοντας την αξιοπιστία των μηχανισμών προστασίας έναντι μη εξουσιοδοτημένων παρεμβάσεων.

Από το 2019, η Kaspersky διατηρεί τη συμμόρφωσή της με το πλαίσιο SOC 2, το οποίο έχει αναπτυχθεί από το American Institute of Certified Public Accountants (AICPA). Το πρότυπο αυτό αξιολογεί τα μέτρα ασφάλειας με βάση πέντε αρχές: ασφάλεια, διαθεσιμότητα, ακεραιότητα διαδικασιών, εμπιστευτικότητα και ιδιωτικότητα.

Ο έλεγχος κάλυψε την περίοδο Αύγουστος 2024 – Ιούλιος 2025 και εξέτασε τις ροές εργασιών που αφορούν την ανάπτυξη και εφαρμογή των antivirus βάσεων για Windows και Unix, περιλαμβάνοντας την τεχνική υποδομή, τα λογισμικά, τις διαδικασίες και το ανθρώπινο δυναμικό που συμμετέχει στη διαδικασία. Για την αξιολόγηση της αποτελεσματικότητας των υπαρχόντων μέτρων, πραγματοποιήθηκαν λεπτομερείς συνεντεύξεις, παρατηρήσεις λειτουργίας, ανάλυση τεκμηρίωσης και δοκιμές ελέγχου.

Οι ανεξάρτητοι ελεγκτές επιβεβαίωσαν ότι τα συστήματα ανάπτυξης και διάθεσης της Kaspersky πληρούν τα κριτήρια SOC 2, αποδεικνύοντας ότι η εταιρεία εφαρμόζει ανθεκτικά μέτρα απέναντι σε ενδεχόμενες απειλές. Η πλήρης έκθεση ελέγχου διατίθεται κατόπιν αιτήματος για λόγους διαφάνειας.

Ο Alexander Liskin, Επικεφαλής Έρευνας Απειλών της Kaspersky, δήλωσε: «Η εταιρεία μας δίνει προτεραιότητα στην εξωτερική επαλήθευση των πρακτικών ασφάλειας, ώστε να διασφαλίζει τη συμμόρφωση με τα διεθνή πρότυπα και τις προσδοκίες των συνεργατών μας. Ο τελευταίος έλεγχος SOC 2 αποδεικνύει την αποτελεσματικότητα των μηχανισμών προστασίας μας και τη διαφάνεια των διαδικασιών ανάπτυξης του antivirus».

Η Kaspersky εντάσσει τους ελέγχους αυτούς στο πλαίσιο της Παγκόσμιας Πρωτοβουλίας Διαφάνειας, με στόχο την ενίσχυση της εμπιστοσύνης μέσω λογοδοσίας και ανεξάρτητης αξιολόγησης. Επιπλέον, η εταιρεία διαθέτει πιστοποιήσεις ISO/IEC 27001 για το σύστημα διαχείρισης ασφάλειας πληροφοριών, καθώς και Common Criteria για τα προϊόντα Kaspersky Endpoint Security και Kaspersky Security Center, που αποτελούν βασικά εργαλεία ασφάλειας για επιχειρήσεις.

Διαβάστε ακόμη

Εισπράξεις φόρων: Τα… λεφτά τα φέρνουν πλέον οι επιχειρήσεις και τα myDATA

Για όλες τις υπόλοιπες ειδήσεις της επικαιρότητας μπορείτε να επισκεφτείτε το Πρώτο Θέμα