Kaspersky renueva la auditoría SOC 2 Tipo II y consolida la integridad de sus tecnologías
Kaspersky renueva la auditoría SOC 2 Tipo II y consolida la integridad de sus tecnologías
Compartir:
Diana Dorado
Redacción
5 de octubre de 2026
Kaspersky superó nuevamente con éxito la auditoría SOC 2 Tipo II, reconfirmando la madurez de sus controles internos de seguridad y la resiliencia en el ciclo de vida de desarrollo de sus bases de datos antivirus para Windows y Unix.
La evaluación, que abarcó el periodo entre agosto de 2025 y julio de 2026, forma parte de la Global Transparency Initiative de la compañía. Este proceso valida de forma independiente que los mecanismos de desarrollo, prueba y actualización de firmas de amenazas permanecen protegidos frente a alteraciones o manipulaciones no autorizadas.
1. Métrica de auditoría y marco de cumplimiento
|
Variable / Alcance |
Especificación Técnica |
Garantía para Clientes y Socios |
|---|---|---|
|
Estándar de Evaluación |
SOC 2 Tipo II (Desarrollado por el AICPA). |
Evaluación de la efectividad operativa de los controles a lo largo del tiempo (Trust Service Criteria). |
|
Periodo Auditado |
Agosto de 2025 a Julio de 2026. |
Verificación continua e independiente (proceso iniciado en 2019). |
|
Alcance Operativo |
Bases de datos antivirus (Windows y Unix). |
Garantía de integridad en el desarrollo, pruebas y publicación de firmas de detección. |
|
Otras Certificaciones |
ISO/IEC 27001 y Common Criteria. |
Respaldos complementarios para soluciones en entornos empresariales. |
2. Metodología de validación independiente
La firma auditora evaluó el diseño y la ejecución de los controles mediante una combinación de métodos de prueba directa:
-
Entrevistas y Observación Directa: Verificación con líderes técnicos e ingenieros de los flujos de trabajo en tiempo real.
-
Análisis Documental e Inspección: Revisión de políticas internas, arquitecturas de desarrollo y evidencias de cumplimiento.
-
Reejecución de Controles Manuales: Pruebas independientes sobre las salvaguardas de seguridad para asegurar su consistencia sin margen de manipulación.
“La confianza en ciberseguridad no se construye solo con promesas, sino con evidencia independiente. Superar nuevamente una auditoría SOC 2 confirma que los procesos que respaldan nuestras tecnologías están diseñados para proteger su integridad. Para nuestros clientes, esto se traduce en transparencia y control”, destacó Claudio Martinelli, Director General de Kaspersky para Américas.