Uncategorized

Kaspersky avanza en Transparencia: supera con éxito la auditoría SOC 2

Kaspersky continúa dando pasos en su Iniciativa Global de Transparencia con el anuncio de que ha completado con éxito la auditoría de Control de Organización de Servicios (SOC 2) Tipo 1, realizada por una de las “Big Four”.

El informe confirma que el desarrollo y publicación de sus bases de datos de reglas de detección de amenazas están protegidas por fuertes controles de seguridad frente a cambios no autorizados.

Esta auditoría se ha realizado como parte de la Iniciativa Global de Transparencia, anunciada por Kaspersky en 2017, para garantizar aún más a sus socios y clientes que los productos y servicios de la compañía no sólo son los mejores cuando se trata de protección contra las ciberamenazas, sino que también tratan los datos con el máximo respeto y cuidado.

“La seguridad de nuestros productos es, sin duda, una de nuestras principales prioridades. Estamos orgullosos de haber completado esta evaluación independiente que proporciona a nuestros clientes la garantía de la seguridad de nuestros productos y la confianza en nuestros procesos y controles de I+D. Esta auditoría supone un paso más en nuestros esfuerzos por demostrar la transparencia de la compañía”, señala Andrey Efremov, director de Tecnología de Kaspersky.

En virtud de los términos del contrato, Kaspersky no puede revelar el nombre de la firma auditora, pero sí indicar que es una de las “Big Four”. No obstante, la información principal sobre sus compromisos y requisitos antes mencionados en el informe SOC 2 Tipo 1, sí, si así se le solicita.

Service Organization Controls (SOC) Reporting Framework es un informe reconocido mundialmente para el control de la gestión de riesgos de ciberseguridad, desarrollado por el Instituto Americano de Contables Públicos Certificados (AICPA, por sus siglas en inglés) para informar a los clientes sobre el diseño e implementación efectivos de controles de seguridad. Como compañía responsable y transparente con sus clientes, Kaspersky ha elegido este estándar para demostrar la fiabilidad de sus productos y su compromiso con los Principios y Criterios de Servicio de Confianza de AICPA: Seguridad, Disponibilidad, Integridad de Procesos, Confidencialidad y Privacidad.

La evaluación, completada bajo el estándar SSAE 18 (Statement of Standards for Attestation Engagements), incluye controles internos sobre actualizaciones automáticas regulares de bases de datos antivirus, creadas y distribuidas por Kaspersky para sus productos que operan en servidores Windows y Unix. En su informe final, el auditor independiente confirmó la idoneidad de los controles mencionados y su adecuado funcionamiento en una fecha determinada.

SOC 2 SOC 2 SOC 2 SOC 2 SOC 2 SOC 2 SOC 2

La Iniciativa Global de Transparencia de Kaspersky, engloba, entre otras medidas, el compromiso de la compañía para trasladar a Suiza el almacenamiento y procesamiento de datos para sus clientes. A día de hoy, Kaspersky ha completado la segunda fase de esta reubicación que afecta a sus usuarios europeos y tiene previsto finalizar este cambio a finales de 2019. Además de la reubicación de datos, el objetivo de Kaspersky es contar con al menos tres centros de transparencia en 2020. La compañía continúa apoyando su programa Bug Bounty y está trabajando en varios proyectos destinados a aumentar la transparencia y la confianza.

Deja un comentario

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>