«Лаборатория Касперского» успешно завершила очередной независимый аудит Service and Organization Controls 2 второго типа (SOC 2 Type 2). Этот аудит подтверждает стабильное соответствие процессов разработки и распространения антивирусных обновлений компании общепринятым международным стандартам, гарантируя их безопасность и надежную защиту от неавторизованного доступа.
Service and Organization Controls – это всемирно признанный стандарт отчетности для систем управления рисками в области кибербезопасности, разработанный Американским институтом сертифицированных общественных бухгалтеров (AICPA). Оценка механизмов безопасности компании осуществляется на основе пяти ключевых принципов: безопасность, доступность, целостность процессов, конфиденциальность и защита персональных данных. «Лаборатория Касперского» систематически проходит независимые аудиты SOC 2 с 2019 года.
Проверка проводилась за годовой период – с августа 2025 по июль 2026 год, и включала в себя интервьюирование сотрудников компании, наблюдение за функционированием систем контроля, анализ соответствующей документации, а также моделирование ручных операций управления и мониторинга. Независимые эксперты проверили процессы создания и распространения антивирусных баз «Лаборатории Касперского» для операционных систем Windows и Unix. В результате было установлено, что процесс разработки, тестирования и выпуска антивирусных обновлений «Лаборатории Касперского» продолжает соответствовать требованиям SOC 2 и надежно защищен от несанкционированного доступа.
«Для клиентов и деловых партнеров компании „Лаборатория Касперского“ завершение аудита SOC 2 является значимым событием, выходящим за рамки обычной процедуры. Это независимая проверка, подтверждающая постоянную эффективность мер безопасности, которые лежат в основе используемых технологий, — отметила Юлия Шлычкова, вице-президент «Лаборатории Касперского» по связям с общественностью. – Результаты оценки демонстрируют: продукты, которым наши пользователи ежедневно доверяют, надежно защищены и функционируют стабильно. Это дает клиентам возможность сохранять уверенность при каждом обновлении и использовании решений компании».
Регулярная проверка внутренних процессов компании является одним из ключевых мероприятий, реализуемых в рамках Глобальной инициативы по информационной открытости. Основная задача данного шага — повысить доверие со стороны клиентов и партнеров, а также продемонстрировать приверженность компании принципам открытости. Ранее «Лаборатория Касперского» прошла сертификациюсертификацию на соответствие международному стандарту ISO/IEC 27001 и получила сертификат по стандарту Общих критериев (Common Criteria).
