A Kaspersky concluiu a auditoria Tipo 1 de Controles de Organizações e Sistemas (SOC 2) que confirma que o desenvolvimento e a liberação das regras de detecção de ameaças da empresa estão protegidos por fortes controles contra alterações não-autorizadas. Além disso, a empresa também anunciou novidades em sua Iniciativa Global de Transparência.
Kaspersky e INTERPOL ampliam cooperação contra o cibercrime
Em sua conclusão, o auditor verificou a adequação dos controles internos da empresa sobre atualizações e sua correta operação em uma data específica. Dessa forma, a Kaspersky garante a segurança de suas soluções e afasta boatos de que sua operação fosse vigiada pelo governo russo, uma desconfiança antiga do mercado.
O relatório de Controles de Organização e Sistema (SOC) é um certificado de controles gerenciados de risco em cibersegurança reconhecido globalmente. Foi desenvolvido pelo American Institute of Certified Public Accountants (AICPA) para informar às empresas sobre o desenvolvimento eficiente e implementação de controles de segurança.
A avaliação seguiu a norma SSAE 18 (Statement of Standards for Attestation Engagements) e cobre os controles internos da Kaspersky sobre atualizações automáticas regulares dos bancos de dados de assinatura, que são criados e distribuídos pela empresa para seus produtos baseados em Windows e Unix Servers.
Iniciativa Global de Transparência
A auditoria é parte da Iniciativa Global de Transparência da Kaspersky, que foi criada em 2017 para garantir a seus parceiros e clientes que o tratamento de dados dos clientes é feito com o maior respeito e cuidado. Com relação à transferência de seu armazenamento e processamento de dados para a Suíça – antes na Rússia – hoje também está sendo anunciado a conclusão da segunda etapa da realocação para usuários europeus, processo que deve ser finalizado até o final do ano.
Além disso, a Kaspersky reforça os planos de ter pelo menos três Centros de Transparência até 2020. A empresa continua apoiando seu Programa de Bug Bounty e está trabalhando em vários outros projetos que visam aumentar a transparência e a confiabilidade da empresa.
