Kaspersky SOC 2 Type II Denetimini Tamamlayarak Güvenlik Kontrol Yetkinliğini Doğrulattı

SOC 2 Type II Denetimi Başarıyla Tamamlandı

Kaspersky, dahili güvenlik kontrollerinin ve antivirus veritabanı geliştirme süreçlerinin güvenilirliğini doğrulayan bağımsız bir SOC 2 Type II denetimini başarıyla tamamlamıştır. Ağustos 2025 ile Temmuz 2026 arasını kapsayan denetim, Windows ve Unix işletim sistemlerine yönelik antivirus veritabanı geliştirme yaşam döngüsünü kapsamlı bir şekilde ele almıştır.

Bağımsız denetçi tarafından gerçekleştirilen değerlendirme, Kaspersky’nin antivirus veritabanı geliştirme, test ve yayınlama süreçlerinin SOC 2 gerekliliklerini istikrarlı bir biçimde karşıladığını ve yetkisiz değişikliklere karşı etkili korumalar içerdiğini belirtmiştir.

SOC 2 Çerçevesi ve Uyum Kapsamı

Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) tarafından geliştirilen SOC 2 çerçevesi, bir kuruluşun AICPA Trust Service Criteria’ya uyumunu beş kritik alan açısından değerlendirir:

• Güvenlik
• Erişilebilirlik
• İşlem bütünlüğü
• Gizlilik
• Mahremiyet

Denetim kapsamında, yönetim ve teknik ekiplerle gerçekleştirilen paydaş görüşmeleri, uygulanan prosedürlerin işleyişinin gözlemlenmesi, politika ve iş akışlarının kapsamlı analizi, ve manual kontrollerin yeniden uygulanması gibi çok katmanlı bir değerlendirme yöntemi kullanılmıştır.

Uzun Vadeli Güvenlik Taahhdü

Kaspersky, 2019 yılından bu yana düzenli olarak SOC 2 denetiminden geçerek, bağımsız olarak doğrulanan güvenlik uygulamalarına yönelik uzun vadeli bir taahhüdü ortaya koymaktadır. Bu denetimler, şirketin Global Şeffaflık Girişimi’nin temel unsurlarından biridir ve müşterilerin ile iş ortaklarının Kaspersky çözümlerinin güvenilirliğini doğrulamasına ve şirketin güvenlik uygulamaları hakkında bilinçli değerlendirmeler yapmasına olanak tanır.

İlave Sertifikasyonlar ve Standartlar

SOC 2 Type II sertifikası dışında, Kaspersky aşağıdaki uluslararası sertifikasyonları da sürdürmektedir:

• ISO/IEC 27001 sertifikası
• Kurumsal ürünler için Common Criteria sertifikaları

Bu sertifikasyonlar, şirketin hesap verebilirliği, güvenli geliştirme uygulamaları ve uluslararası kabul görmüş standartlara bağlılığını göstermektedir. Denetimin kapsamlı raporu, talep üzerine paylaşılabilir durumdadır.