Press Release

Kiteworksの顧客は、Kiteworksプライベートコンテンツネットワークの利用においてさらなるセキュリティ保証を得ることができます。

Kiteworksは、プライベートコンテンツネットワークを通じて機密コンテンツ通信のデータプライバシーとコンプライアンスを提供しており、本日、Kiteworksプライベートコンテンツネットワークに対してISO 27001:2013、27017:2015、および27018:2019の認証を取得したことを発表しました。この厳格な監査と認証プロセスはMoss Adamsによって実施され、国際規格に準拠しています。

KiteworksのISO 27001、27017、および27018の認証は、FedRAMPの中程度の影響レベルに対する認可、SOC 2、FIPS（米国連邦情報処理規格）140-2、IRAP（情報セキュリティ登録評価者プログラム）のPROTECTEDレベルの管理策に対する評価など、すでに印象的なコンプライアンス実績のリストに基づいています。このセキュリティフレームワークと認証の基盤が整っていることで、Kiteworksのセキュリティとコンプライアンスチームは、他の組織が通常6〜12か月かかるところを、5か月未満で3つのISO規格の認証プロセスを完了することができました。[1]

Kiteworksは国際的なISOセキュリティ規格に準拠しています

国際標準化機構（ISO）によって発行および維持されているISO 27000規格は、最も広く認識され、国際的に受け入れられている情報セキュリティ規格の一つです。ISO 27001、27017、および27018は、情報管理システムの広範なフレームワーク内でセキュリティ管理策を実施することによって情報リスクを管理するためのベストプラクティスに関連しています。

ISO 27001:2013: リスク管理プロセスを適用することにより、情報の機密性、整合性、および可用性を維持する情報セキュリティ管理。14のカテゴリーにグループ化された114の管理策で構成されています。

ISO 27017:2015: クラウドコンピューティング環境のために、追加の情報、セキュリティ対策、および実施ガイダンスを含むISO 27001フレームワークを補完します。ISO 27001に見られる37の管理策と7つの追加管理策で構成されています。

ISO 27018:2019: 公共クラウドにおける個人識別情報（PII）の保護のための実践規範。ISO 27001に見られる管理策と25の追加管理策で構成されています。

KiteworksのISO 27001、27017、および27018認証の主な利点 

KiteworksのISO 27001、27017、および27018認証の顧客にとっての主な利点は以下の通りです：

• 機密コンテンツをプライベートに保つための広範なガバナンスとセキュリティ追跡および管理策が整っていることの確認
• Kiteworksの顧客は、機密コンテンツ通信をプライベートに保ち、国際基準に準拠していることをサプライヤーや顧客に示すことができます
• すべてのKiteworksホスティングオプションにビジネスの回復力が組み込まれていることの保証
• GDPR（一般データ保護規則）、CCPA（カリフォルニア州消費者プライバシー法）、HIPAA（医療保険の相互運用性と説明責任に関する法律）など、さまざまなデータプライバシー規制へのコンプライアンスを確認する能力
• Kiteworksホストのクラウド展開を使用する顧客のためにデータがどこに保存されているかの確認
• Kiteworksが、強化されたアプライアンスを含む多層防御アプローチを採用し、顧客の機密コンテンツ通信を悪意のあるサイバー攻撃から保護していることの確認
• 継続的な認定プロセスが、Kiteworksのデータ保護への取り組みを確認

「Kiteworksは、顧客の機密コンテンツ通信をプライベートに保ち、国際および地域の規制に準拠することに完全にコミットしています」と、KiteworksのCISO兼SVPオペレーションのFrank Balonisは述べています。「私たちが保有する他の多くのセキュリティ認証に加えて、これらのISO認証は、KiteworksがPII、財務記録、知的財産などの機密コンテンツをプライベートに保つことを可能にする包括的なセキュリティ管理策と実践に準拠していることを顧客、そしてその顧客やサプライヤーに追加の保証を提供します。」

Kiteworksプライベートコンテンツネットワークの詳細については、ビデオをご覧ください：こちら。

About Kiteworks  

Kiteworksの使命は、機密コンテンツの送信、共有、受信、保存のすべてにおいて、リスクを効果的に管理する力を組織に提供することです。Kiteworksプラットフォームは、コンテンツガバナンス、コンプライアンス、および保護を提供するプライベートコンテンツネットワークを顧客に提供します。このプラットフォームは、組織内、組織への、組織からの機密コンテンツの移動を統合、追跡、制御、保護し、リスク管理を大幅に改善し、すべての機密コンテンツ通信における規制コンプライアンスを確保します。シリコンバレーに本社を置くKiteworksは、35,000以上のグローバル企業および政府機関の1億人以上のエンドユーザーを保護しています。

メディア連絡先  

Patrick Spencer
VP of Corporate Marketing
press@kiteworks.com

[1] Luke Irwin, “ISO 27001 Certification: 10 Easy Steps,” IT Governance USA, November 18, 2021.