«Лаборатория Касперского» снова успешно прошла независимый аудит SOC 2
«Лаборатория Касперского» вновь успешно прошла независимый аудит Service and Organization Controls 2 второго типа (SOC 2 Type 2). Он подтверждает, что процессы разработки и выпуска антивирусных баз компании неизменно соответствуют международно признанным стандартам — они безопасны и надёжно защищены от несанкционированного вмешательства.
Service and Organization Controls — всемирно признанный стандарт отчётности для систем управления рисками кибербезопасности, разработанный Американским институтом дипломированных общественных бухгалтеров (American Institute of Certified Public Accountants, AICPA). Для оценки механизмов контроля безопасности, принятых в компании, используются пять основных принципов: безопасность (Security), доступность (Availability), целостность процессов (Processing Integrity), конфиденциальность (Confidentiality) и приватность (Privacy). «Лаборатория Касперского» регулярно проходит независимые аудиты SOC 2 с 2019 года.
Аудит проводился по итогам годового периода — с августа 2025 года по июль 2026 года — и включал в себя опросы сотрудников компании, наблюдение за работой внедрённых механизмов контроля, изучение релевантной документации, воспроизведение того, как работают ручные операции управления и мониторинга. Независимые специалисты проверили процессы разработки и выпуска антивирусных баз «Лаборатории Касперского» для решений на ОС Windows и Unix. Они пришли к выводу, что процесс разработки, тестирования и выпуска антивирусных баз «Лаборатории Касперского» продолжает соответствовать требованиям SOC 2 и защищён от несанкционированного вмешательства. Полные результаты аудита можно запросить на странице. Чуть-чуть местами здесь предлагаю поменять, чтобы чуть меньше повторов было
«Для заказчиков и партнёров «Лаборатории Касперского» успешное завершение аудита SOC 2 — больше чем рядовая процедура. Это независимое подтверждение того, что меры безопасности, лежащие в основе наших технологий, неизменно остаются эффективными, — комментирует Юлия Шлычкова, вице-президент «Лаборатории Касперского» по общественным связям. — Результаты оценки подтверждают: продукты, которым наши пользователи ежедневно доверяют, надёжно защищены и работают стабильно. Это позволяет клиентам сохранять уверенность при каждом обновлении и взаимодействии с решениями компании».
Регулярный аудит внутренних процессов компании — один из основных шагов, реализуемых в рамках Глобальной инициативы по информационной открытости. Её цель — укрепить доверие клиентов и партнёров, а также показать приверженность компании принципам прозрачности. Помимо аудита SOC 2, «Лаборатория Касперского» ранее прошла сертификацию на соответствие международному стандарту ISO/IEC 27001 и сертификацию по стандарту Общих критериев (Common Criteria).
