Київстар пройшов аудит за сертифікацією ISO/IEC 27001 у напрямку кібербезпеки

«Київстар» підтвердив надійність систем управління інформаційної безпеки компанії. Національний телеком-оператор успішно пройшов аудит у липні 2023 р. за сертифікацією міжнародного стандарту ISO/IEC 27001:2013. Наразі «Київстар» – єдиний український телеком-оператор, сертифікований за стандартом ISO/IEC 27001:2013 за всіма напрямками роботи.

«За останні роки «Київстар» багато інвестував у розвиток функції кібербезпеки, щоб відповідати кращим міжнародним стандартам та практикам. Це важливо як для захищеності самої компанії, так і для того, щоб гарантувати надійність та захищеність інформаційних систем клієнтам та партнерам. Більше того, від початку повномасштабного військового вторгнення ми вдались до серйозних додаткових заходів для гарантування кібербезпеки», – говорить Юрій Прокопенко, директор з кібербезпеки «Київстар».

Сертифікація управління інформаційної безпеки (СУІБ) – це офіційне підтвердження, що організація відповідає міжнародним стандартам у забезпеченні захисту та безпеки своєї інформації. СУІБ охоплює керуючі, операційні та підтримуючі бізнес-процеси, які забезпечують функціонування та захист інформаційних систем та мереж, що призначені для надання абонентам наступних послуг:

• голосової електронної комунікації;
• доступу до мережі Internet;
• міжособистісної електронної комунікації;
• цифрового, інтерактивного, мобільного телебачення та радіомовлення;
• надання інформаційних, рекламних, консультаційних послуг, послуг інжинірингу та забезпечення діяльності телефонних центрів.

Нагадаємо, що в 2021 р. та 2022 р. «Київстар» пройшов сертифікацію ISO/IEC 27001 та підтвердив безпеку СУІБ при реалізації нових напрямків бізнесу для бізнес-клієнтів. Зокрема: 

• послуги центру обробки даних (ЦОД), у тому числі хмарного, на основі технології Azure Stack Hub;
• продукти та послуги на основі технології інтернету речей (IoT);
• аналітичні продукти та сервіси на основі BigData;
• мобільні фінансові продукти та послуги (MFS).

Сертифікація управління інформаційної безпеки говорить також про захищеність ІТ-інфраструктури, що підтверджено і незалежним аудитом. Це важливо для клієнтів компанії, до яких висуваються галузеві вимоги щодо інформаційної безпеки: банків, компаній держсектора, об’єктів критичної інфраструктури та інших.