Press Release
Kiteworks Secure MFT Server behaalt Drummond AS2-certificering en verstevigt zijn leidende positie in beveiligingsvalidatie
Drummond AS2-certificering bevestigt nog eens wat FedRAMP, ISO 27001 en SOC 2 Type II al aantonen: Kiteworks is ontwikkeld voor ondernemingen die zich geen concessies aan beveiliging kunnen permitteren.
Kiteworks, dat organisaties in staat stelt om risico effectief te beheren bij elke verzending, het delen, ontvangen en gebruiken van privégegevens, heeft vandaag aangekondigd dat Kiteworks Secure MFT Server v9.4 door Drummond Group is vermeld als een AS2-gecertificeerd product voor de AS2-2Q26 en AS2-4Q25 interoperabiliteitstestevents. De certificering markeert de 50e ronde van interoperabiliteitstesten voor de IETF AS2-standaard en bevestigt dat Kiteworks Secure MFT Server v9.4 AS2-berichten op basis van standaarden kan verzenden en ontvangen met volledige payload-integriteit, digitale handtekeningen, encryptie en ontvangstbevestiging binnen ecosystemen van handelspartners.
AS2 is de open standaard voor MIME-gebaseerde veilige peer-to-peer zakelijke gegevensuitwisseling via HTTP, die breed wordt gebruikt in de detailhandel, financiële sector, producenten, logistiek en overheid om EDI-, XML- en binaire zakelijke gegevens tijdens transport te beveiligen. Voor organisaties die afhankelijk zijn van ecosystemen van handelspartners biedt het de interoperabiliteitsbasis, transactiebevestigingen en verificatie van payload-integriteit die moderne business-to-business automatisering vereist.
“Organisaties die afhankelijk zijn van ecosystemen van handelspartners hebben meer nodig dan alleen encryptie van bestandsoverdracht. Ze hebben interoperabiliteit, transactie-integriteit, beleidscontrole en audittrail nodig bij elke uitwisseling,” aldus Frank Balonis, CISO en SVP Operations bij Kiteworks. “Drummond AS2-certificering voor Kiteworks Secure MFT Server v9.4 geeft klanten een onafhankelijke bevestiging dat Kiteworks veilige, op standaarden gebaseerde business-to-business gegevensuitwisseling ondersteunt—terwijl governance wordt verenigd binnen het bredere private data network.”
De dreiging voor legacy MFT-infrastructuur is niet historisch—het is aanhoudend. Volgens het Kiteworks MFT onderzoeksrapport meldde 59% van de organisaties een MFT-beveiligingsincident in de voorgaande 12 maanden.¹ In 2024, 2025 en tot in 2026 werden vier afzonderlijke MFT-platforms getroffen door kwetsbaarheden met kritieke ernst die binnen enkele uren na openbaarmaking werden misbruikt—soms zonder beschikbare workaround. Aanvallers richten zich op infrastructuur voor bestandsoverdracht juist omdat deze zich bevindt op het snijvlak van gereguleerde gegevens en vertrouwde partnerverbindingen. De vraag is niet langer of MFT-beveiligingsarchitectuur ertoe doet. Het is of de leverancier het bewijs heeft geleverd.
Een Consistente Staat van Dienst in Onafhankelijke Beveiligingsvalidatie
Drummond AS2-certificering is de nieuwste toevoeging aan een validatieportfolio die FedRAMP-autorisatie, ISO 27001-certificering, SOC 2 Type II-audit, IRAP, BSI C5 en meer omvat—elk vertegenwoordigt een onafhankelijke, externe beoordeling van de beveiligingsmaatregelen, architectuur en praktijken van Kiteworks. Waar FedRAMP, ISO 27001 en SOC 2 valideren hoe Kiteworks gegevens binnen zijn platform beschermt, valideert Drummond AS2-certificering hoe Kiteworks samenwerkt met de buitenwereld: handelspartnerverbindingen, business-to-business berichtenuitwisseling en geautomatiseerde workflows die gevoelige gegevens over organisatiegrenzen heen verplaatsen. Samen weerspiegelen ze een bewuste strategie om elke relevante externe validatie na te streven in plaats van klanten te vragen interne verklaringen klakkeloos te accepteren.
“FedRAMP, ISO 27001, SOC 2 en andere validaties—die laten ondernemingen zien dat Kiteworks van binnenuit is onderzocht,” voegde Balonis toe. “Drummond AS2-certificering laat zien dat Kiteworks van buitenaf is getest, tegen andere gecertificeerde producten in een volledige matrix-interoperabiliteitstest. Die combinatie—platformbeveiliging plus bewijs van interoperabiliteit met handelspartners—is precies wat ondernemingen nodig hebben bij de beoordeling van MFT voor gereguleerde gegevens.”
Wat Drummond’s AS2-2Q26 Test Bevatte
Het AS2-2Q26 testevent van Drummond vereiste dat elke deelnemende productversie berichten kon verzenden en ontvangen binnen een volledige producttestgroep, waarbij de berichtstructuur, beveiligingsvereisten, payload-integriteit en ontvangstlevering werden geverifieerd via digitale handtekeningen, encryptie, HTTP/HTTPS-transporten, synchrone en asynchrone ontvangstbevestigingen en datacompressie. Drummond testte ook foutafhandeling—deelnemers ontvingen corrupte berichten en moesten de juiste MDN-foutstatussen retourneren—waarbij werd gevalideerd dat Kiteworks Secure MFT Server v9.4 transactiefouten herkent en de gestructureerde foutsignalen terugstuurt waarop geautomatiseerde business-to-business workflows vertrouwen.
Een Governance-First MFT Platform
Kiteworks Secure MFT Server ondersteunt end-to-end workflows voor bestandsoverdracht—overdrachten van kluis naar kluis, onboarding van handelspartners, planning, workflowcreatie en grafische monitoring—op een hardened virtual appliance met granulaire beleidscontrole, Preventie van gegevensverlies, Advanced Threat Protection, CDR, SIEM-rapportages en volledige zichtbaarheid in gegevens die de onderneming binnenkomen en verlaten. Drummond AS2-certificering voor Kiteworks Secure MFT Server v9.4 is opgenomen in Drummonds directory van gecertificeerde producten voor zowel AS2-2Q26 als AS2-4Q25, wat voortdurende validatie weerspiegelt over opeenvolgende testevents heen.
¹ Kiteworks Data Security and Compliance Risk: 2025 MFT Onderzoeksrapport, september 2025.
Over Kiteworks
De missie van Kiteworks is om organisaties in staat te stellen risico’s effectief te beheren bij elke verzending, het delen, ontvangen en gebruik van privégegevens. Het Kiteworks-platform biedt klanten een Private Data Network dat gegevensbeheer, naleving en bescherming levert. Het platform verenigt, volgt, beheert en beveiligt gevoelige gegevens die binnen, naar en uit hun organisatie bewegen, wat het risicobeheer aanzienlijk verbetert en naleving van regelgeving bij alle uitwisselingen van privégegevens waarborgt. Met het hoofdkantoor in Silicon Valley beschermt Kiteworks meer dan 100 miljoen eindgebruikers en duizenden wereldwijde ondernemingen en overheidsinstanties.
Perscontact
David Schutzman
PR Manager
david.schutzman@kiteworks.com