A Kaspersky mais uma vez concluiu com sucesso a auditoria SOC 2 Tipo II, reafirmando a confiabilidade de seus controles internos de segurança e os processos de desenvolvimento de seus bancos de dados antivírus. A avaliação demonstra que os processos de desenvolvimento e publicação desses bancos de dados estão consistentemente em conformidade com padrões internacionalmente reconhecidos, reforçando a confiança na integridade e resiliência das tecnologias da Kaspersky.
Desenvolvido pelo American Institute of Certified Public Accountants (AICPA) e reconhecido globalmente, o framework SOC 2 avalia a conformidade de uma organização com os Critérios de Serviço Fiduciário do AICPA: segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade. A Kaspersky tem sido regularmente auditada pelo SOC 2 desde 2019, reafirmando seu compromisso de longo prazo com práticas de segurança verificadas de forma independente.
A auditoria foi conduzida por um auditor independente e abrangeu o período de agosto de 2025 a julho de 2026, aplicando-se ao ciclo de vida do desenvolvimento de bancos de dados antivírus para sistemas operacionais Windows e Unix.
O auditor revisou o design e a eficácia operacional dos controles por meio de uma combinação de: entrevistas com gerentes e equipes técnicas; observações operacionais dos procedimentos implementados; análise de documentação relacionada a políticas, fluxos de trabalho e evidências de controle; e reexecução dos controles manuais para validar sua consistência e confiabilidade.
Os auditores concluíram que os processos de desenvolvimento, teste e publicação dos bancos de dados antivírus da Kaspersky continuam em conformidade com os requisitos do SOC 2 e permanecem protegidos contra adulterações. O relatório completo da auditoria está disponível mediante solicitação.
“A confiança na cibersegurança não se baseia apenas em promessas, mas em evidências e controles independentes que demonstram que elas funcionam de forma consistente. Passar novamente em uma auditoria SOC 2 confirma que os processos que apoiam nossas tecnologias são projetados para proteger sua integridade e operam sob padrões reconhecidos internacionalmente. Para nossos clientes e parceiros, isso se traduz em algo muito concreto: maior confiança de que as soluções que utilizam diariamente são apoiadas por práticas sólidas de segurança, transparência e controle. Em um ambiente onde a confiança digital é cada vez mais crítica para o negócio, esse tipo de validação independente é fundamental para demonstrar que a segurança faz parte de todas as etapas do nosso desenvolvimento e operação“, afirma Claudio Martinelli, diretor executivo da Kaspersky para as Américas.
Auditorias independentes regulares continuam sendo parte central da Iniciativa Global de Transparência da Kaspersky, permitindo que clientes e parceiros verifiquem a confiabilidade de suas soluções e tomem decisões informadas sobre suas práticas de segurança. Além do SOC 2, a Kaspersky mantém certificações ISO/IEC 27001 e Common Criteria para seus produtos empresariais, reafirmando o compromisso da empresa com a responsabilidade, as práticas de desenvolvimento seguras e os padrões reconhecidos internacionalmente.
Para mais dicas sobre como proteger a segurança empresarial, visite nosso blog.
Fonte: https://www.kaspersky.com.br/about/press-releases/