Bitso выделяется в глобальных рейтингах кибербезопасности и доверия
Наше обязательство - обеспечить высочайшие стандарты безопасности для наших пользователей. Благодаря усилиям наших сотрудников, Bitso позиционирует себя среди бирж с максимальной прозрачностью в этом вопросе.
В рейтинге кибербезопасности Hacken (CER.live) Bitso занимает девятое место среди более чем 250 оцененных платформ, что делает нас одной из самых безопасных платформ в отрасли.
Наши усилия будут продолжать совершенствоваться и вносить вклад в развитие более прозрачной и устойчивой отрасли.
Спасибо за доверие!
Одна из основных задач для платформ обмена криптовалютой - завоевать доверие среди пользователей и узаконить отрасль в целом. Вышеупомянутое в контексте, когда экосистема криптовалюты была связана со случаями мошенничества, практикой отмывания денег, кибератаками, среди прочего. Поэтому важно поощрять распространение информации, прозрачность и доверие на всех уровнях отрасли и сообщества.
Для достижения этой цели различные организации и инициативы приложили огромные усилия для продвижения этого усилия и установили критерии для предоставления точной информации о криптовалютах и платформах обмена, чтобы помочь пользователям принимать более обоснованные решения. Конечно, сложно определить и собрать все факторы, которые необходимо учесть, чтобы убедиться в законности и серьезности проекта.
Отрасль, в силу своей цифровой природы, требует, чтобы кибербезопасность рассматривалась как один из фундаментальных столпов организаций как для платформ обмена, так и для пользователей. Однако кибербезопасность - это аспект, которому не уделялось много внимания, несмотря на то, что эта отрасль стала чрезвычайно привлекательной целью для хакеров, киберпреступников и сложных постоянных угроз ( APT ) и будет продолжать расти.
Одним из самых выдающихся проектов, направленных на обеспечение прозрачности в отрасли, является Coingecko, независимый агрегатор данных, который разработал алгоритм доверия ( Trust Score ), который включает ценные показатели для оценки надежности сотен проектов и организаций. Факторы, составляющие его методологию, менялись с целью разработки более эффективного алгоритма, начиная от факторов, которыми можно управлять, таких как объем операций, комиссии и торговые пары, до установления показателей ликвидности, масштаба операций, покрытия API и кибербезопасности. Это еще не надежная методология, но она определенно представляет собой прорыв для отрасли.
В то же время эстонская компания по безопасности Hacken разработала методологию, основанную на широко признанных концепциях и стандартах, для оценки аспектов и практик кибербезопасности на платформе обмена, цель которой - повысить осведомленность пользователей об уровнях безопасности каждого проекта, чтобы принимать более обоснованные решения о том, где торговать и хранить свои токены.
Hacken продвигает и поддерживает формальный процесс сертификации ( CER ) для определения уровня кибербезопасности каждой оцениваемой биржи и в настоящее время провел тесты и оценки на более чем 250 платформах, что сделало Hacken эталоном для отрасли, поскольку все больше организаций продолжают перенять их методологию.
Процесс сертификации Hacken основан на четырех критериях:
- Оценка кибербезопасности - это оценка, полученная на основе комбинации безопасности сервера и пользователя, а также исторических случаев взлома.
- Ключевыми атрибутами, которые оцениваются на серверах, являются: использование безопасных протоколов (TLS), безопасность периметра (межсетевые экраны, CDN), конфигурации домена (DNS SEC, SPF), веб-заголовки, открытые порты и другие.
- На уровне пользователя учитываются такие атрибуты, как двухфакторная аутентификация (2FA), требования к паролю, captcha, управление авторизованными устройствами, белые списки, механизмы защиты от фишинга и другие.
- Тестирование на проникновение - состоит из выполнения наступательных методов и моделирования кибератак в контролируемой среде для выявления уязвимостей, которые могут быть использованы в системах и приложениях. Пентестинг следует проводить периодически, чтобы киберпреступники и другие субъекты угроз не могли воспользоваться выявленными слабыми местами.
- Подтверждение наличия средств - демонстрирует, что биржа является платежеспособной и что все адреса кошельков, принадлежащие бирже, являются общедоступными и могут быть идентифицированы исследователями блокчейна.
- Программа Bug Bounty - цель этой программы - использовать возможности сообщества экспертов, исследователей и энтузиастов по кибербезопасности для обнаружения ошибок программного обеспечения и уязвимостей безопасности приложений и их устранения до того, как они окажут негативное влияние на организацию.
По состоянию на июль 2020 года Coingecko включила метрики кибербезопасности Hacken в свой алгоритм, что примечательно тем, что это фактор, который может принести пользу всем в криптопространстве; с одной стороны, он дает пользователям и инвесторам представление о серьезности проекта с точки зрения кибербезопасности, а с другой стороны, он направляет организации в отношении аспектов, которые они должны усилить и улучшить. Кроме того, это показатель, понятный каждому, независимо от технических знаний и деталей.
В Bitso ваша безопасность - наш главный приоритет. Благодаря нашей команде, состоящей из более чем 200 сотрудников, которые ежедневно работают над тем, чтобы предоставить вам отличный опыт, нам удалось занять видное место в рейтингах кибербезопасности и доверия. В CER.live Bitso находится на девятом месте, что позволяет нам оставаться одной из самых безопасных платформ среди почти 300 платформ, прошедших оценку. В Coingecko рейтинг доверия Bitso составляет 7/10 *, что также делает нас прозрачной и надежной платформой в отрасли.
* Оценка основана на последнем обновлении данных Coingecko, сделанном в ноябре 2020 года. Результаты еще не отражают текущую оценку кибербезопасности Bitso от Hacken.
Наше обязательство состоит в том, чтобы предоставить нашим пользователям, органам власти и сотрудникам самые высокие стандарты безопасности, а также поощрять передовые методы на благо всех, поэтому мы прекрасно знаем, что усилия не должны прекращаться, и, наоборот, мы будем продолжать улучшать и развиваться, чтобы внести свой вклад в развитие прозрачной и устойчивой отрасли.
На сегодняшний день мы являемся единственной платформой для покупки и продажи криптовалют, регулируемой Комиссией по финансовым услугам Гибралтара (GFSC), эта лицензия обеспечивает прозрачность и безопасность всех операций, выполняемых на нашей платформе.
Наконец, мы рекомендуем вам следить за нашими обновлениями в наших социальных сетях и в этом блоге.