FedRAMP-autorisatie voor het Kiteworks Secure File Sharing Platform
We zijn verheugd aan te kondigen dat het Kiteworks-platform voor beveiligde bestandsoverdracht en governance FedRAMP-autorisatie heeft ontvangen.
Wat is FedRAMP-autorisatie en waarom is het belangrijk?
Voor wie niet bekend is met FedRAMP: dit is een grondig beveiligingsbeoordelings- en autorisatieframework, ontwikkeld door experts op het gebied van cyberbeveiliging en cloud uit diverse overheidsinstanties en de private sector. Het doel van FedRAMP-autorisatie is het bieden van een gestandaardiseerde aanpak voor beveiligingsbeoordeling, autorisatie en continue monitoring van cloudproducten en -diensten. FedRAMP helpt de federale overheid om snel, grondig en consistent de beveiligingsmogelijkheden van cloudoplossingen te beoordelen die worden gebruikt of overwogen door federale instanties, en stimuleert zo de adoptie van cloud binnen de federale overheid.
Doordat het FedRAMP-autorisatie heeft ontvangen, hebben overheidsinstanties nu officiële bevestiging dat het Kiteworks-platform een superieure hybride cloudoplossing is waarmee overheidsmedewerkers veilig toegang krijgen tot, bestanden kunnen overdragen en samenwerken aan gevoelige overheidsdocumenten. Kiteworks is beschikbaar voor federale en centrale overheidsinstanties, staats-, lokale en provinciale overheidsafdelingen, overheidsaannemers en “security-first” bedrijven in de private sector in geïsoleerde omgevingen op Amazon Cloud.
Met FedRAMP-autorisatie biedt Kiteworks:
- Gescheiden virtuele private cloud (VPC) voor elke klant voor alle verwerking
- Dedicated servers
- Data geïsoleerd van alle andere klanten
- Versleutelde opslag en overdracht van bestanden
- Op afstand wissen voor alle mobiele clients
- Rapportages en audittrail
- Continue monitoring op inbraken en andere bedreigingen
Onze voorzitter en CEO, Jonathan Yaron, zei het volgende over deze belangrijke mijlpaal voor Kiteworks: “Het behalen van volledige FedRAMP-autorisatie onderstreept onze toewijding aan instanties op alle niveaus dat we de beveiliging van hun content uiterst serieus nemen. Overheidsinstanties kunnen met vertrouwen verder, wetende dat Kiteworks bewezen mogelijkheden heeft om de gevoelige data te beschermen die zij delen met collega’s, partners en burgers.”
Kiteworks heeft al een lange staat van dienst in het beveiligen van gevoelige content voor federale overheidsinstanties. Tot de klanten van de federale overheid behoren: National Park Service, Securities and Exchange Commission, National Institute for Standards and Technology, United States Senate, National Institute of Environmental Health Sciences, Department of Energy, Department of Health and Human Services, NASA, National Transportation Safety Board, USDA, National Science Foundation, Jet Propulsion Laboratory, National Gallery of Art, en vele anderen.
Wil je meer weten over Kiteworks en FedRAMP en hoe Kiteworks veilige en conforme bestandsoverdracht mogelijk maakt voor federale en centrale overheidsinstanties? Plan dan vandaag nog een aangepaste demo van Kiteworks.
Veelgestelde vragen
Naleving van regelgeving verwijst naar het voldoen aan wetten, regels, richtlijnen en specificaties die relevant zijn voor de bedrijfsprocessen van een organisatie. Naleving is cruciaal voor het behouden van de reputatie van het bedrijf, het vermijden van juridische sancties en het waarborgen van de veiligheid en beveiliging van de bedrijfsvoering.
Naleving van regelgeving beïnvloedt diverse sectoren op verschillende manieren, afhankelijk van de specifieke regels die voor elke sector gelden. Zo moeten zorgorganisaties voldoen aan regelgeving zoals HIPAA die patiëntgegevens beschermt, terwijl de financiële sector zich moet houden aan regels zoals PCI DSS die financiële crises moeten voorkomen. Defensie-aannemers moeten voldoen aan CMMC. Niet-naleving kan leiden tot zware sancties, waaronder boetes en reputatieschade.
Enkele veelvoorkomende uitdagingen zijn het bijhouden van veranderende regelgeving, het beheren en beveiligen van data, het trainen van medewerkers over compliancevereisten en het toewijzen van voldoende middelen voor complianceactiviteiten. Daarnaast kunnen internationale organisaties te maken krijgen met de extra complexiteit van het voldoen aan regelgeving in meerdere rechtsbevoegdheden.
Organisaties kunnen hun naleving aantonen via diverse middelen, zoals het bijhouden van uitgebreide documentatie van hun complianceactiviteiten, het uitvoeren van regelmatige audits en het verstrekken van opleidingsregistraties. Daarnaast kunnen sommige regels vereisen dat organisaties periodiek rapporten indienen of externe audits ondergaan om hun naleving aan te tonen.
Gegevensencryptie speelt een cruciale rol bij naleving van regelgeving, omdat het helpt gevoelige data te beschermen tegen ongeautoriseerde toegang. Veel regels vereisen dat organisaties passende beveiligingsmaatregelen nemen, waaronder encryptie, om data te beschermen. Door data te versleutelen, kunnen organisaties de vertrouwelijkheid en integriteit ervan waarborgen en zo bijdragen aan naleving.