Bitcoin

Կանադական Bitcoin ընկերությունը, Shakepay-ը, ձեռք է բերել անվտանգության նոր վկայական

05/10/2022
Bitcoin Ethereum Նորություններ

Shakepay-ը՝ Մոնրեալում գործող տեխնոլոգիական ընկերությունը, որը կանադացիներին հնարավորություն է տալիս գնել և վաստակել բիթքոյններ, ստացել է System and Organization Controls (SOC) 2 Type 1 անվտանգության հավաստագիրը:

SOC-ը ընկերության վերահսկողության աուդիտ է, որն իրականացվում է հաճախորդների տվյալների անվտանգությունը, հասանելիությունը, մշակման ամբողջականությունը, գաղտնիությունը և գաղտնիությունը ապահովելու համար:

Այս հինգ որակները կազմում են վստահության ծառայությունների չափանիշները (TSC), որոնք սահմանվել են Ամերիկյան Հավաստագրված հանրային հաշվապահների ինստիտուտի (AICPA) աուդիտի ստանդարտ խորհրդի կողմից՝ ձեռնարկությունների աուդիտի ժամանակ օգտագործելու համար:

SOC 2 Type 1-ը, հետևաբար, աուդիտորական կազմակերպության կողմից կազմակերպությանը տրված հավաստագիր է՝ կազմակերպության անվտանգության գործընթացների նախագծումը գնահատվելուց հետո:

Կրծքանշանը ձեռք բերելու համար Shakepay-ն ասաց, որ այն աուդիտ է անցել AICPA-ի աուդիտի ստանդարտ խորհրդի TSC-ի հիման վրա:

The Bitcoin ընկերությունը ասաց, որ անխոնջ աշխատել է «վերջին մի քանի ամիսներին» A-LIGN-ի աուդիտորների հետ, ա համապատասխանության,  կիբեռանվտանգության  , կիբեր ռիսկի և գաղտնիության մատակարար, ատեստավորում ստանալու համար:

Shakepay-ը գերազանցել է խիստ պահանջները կատեգորիաների մեծ մասում, ավելացրել է ընկերությունը:

Հայտարարության մեջ Shakepay-ի Անվտանգության ղեկավար Թոնի Կարելլան ասում է, որ ատեստավորումը առաջին քայլն է շարունակական ուղու վրա՝ իր հաճախորդների անունից ստուգելու անվտանգության չափանիշները, որոնց պահպանում է ընկերությունը:

«Shakepay-ում մեր անվտանգության առաքելությունն է լինել ոլորտի առաջատարը մեր հաճախորդների միջոցների, անձնական տեղեկատվության և հաշիվների ապահովման հարցում», - ասաց Կարելլան:

«Մենք ցանկանում ենք լինել ամենավստահելի ծառայությունը ոլորտում: Մեզ համար վստահությունը ստուգման հետ զուգահեռ է ընթանում»,- հավելեց նա:

Որո՞նք են SOC-ի տարբեր աուդիտները:

Կան տարբեր տեսակի SOC աուդիտներ՝ սկսած SOC 1 Type 1-ից և 2-ից մինչև SOC 2 Type I և 2, և նույնիսկ SOC 3:

Ըստ Դեյվիդ Դանկելբերգերի՝ IS Partners-ում, հավաստագրված հանրային հաշվապահական ընկերության տնօրեն, SOC 1 Type II զեկույցը վերաբերում է կազմակերպության վերահսկման համակարգի նախագծմանը և փորձարկմանը որոշակի ժամանակահատվածում, որն ամենից հաճախ վեց ամիս է՝ ի տարբերություն SOC 1 Type I հաշվետվության մեջ օգտագործված կոնկրետ ամսաթիվ:

«Այս տեսակի զեկույցը [SOC 1 Type 11] շատ ավելի խիստ և ինտենսիվ է, քան I տիպը, քանի որ այն ընդգրկում է ավելի մեծ ժամանակ և պահանջում է, որ ձեր աուդիտորները կատարեն ձեր համակարգի նախագծման և գործընթացների ավելի մանրակրկիտ ուսումնասիրություն», - գրել է Դանկելբերգերը: մեջ ա օրագրում Հաղորդագրություն ընկերության կայքում։

Բացի այդ, StrongDM-ը՝ մարդկանց առաջին մուտքի պլատֆորմը, նշել է, որ մինչ SOC 2 Type 1-ը գնահատում է անվտանգության գործընթացների ձևավորումը ժամանակի որոշակի կետում, SOC 2 Type 2 Զեկույցը գնահատում է, թե որքան արդյունավետ են այդ հսկողությունները ժամանակի ընթացքում՝ վեց ամսվա ընթացքում դիտարկելով գործողությունները:

SOC 3-ը հաղորդում է նույն տեղեկատվության մասին, ինչ SOC 2-ը, բայց ավելի ընդհանուր լսարանի համար նախատեսված ձևաչափով, StrongDM-ը հետագայում բացատրեց:

«Կարևոր է նշել, որ SOC 2-ին հետևելը կամավոր է և պարտադիր չէ, որ պայմանավորված լինի համապատասխանությամբ կամ այլ կանոնակարգերով, ինչպիսիք են Առողջապահական ապահովագրության տեղափոխելիության և հաշվետվողականության օրենքը (HIPAA) կամ վճարային քարտերի արդյունաբերության տվյալների անվտանգության ստանդարտը (PCI-DSS)», - գրված է: Շույլեր Բրաունը ներս բլոգային գրառում. Բրաունը StrongDM-ի համահիմնադիրն է և գլխավոր գործառնական տնօրենը:

Բրաունն այնուհետև բացատրեց. «Շատ ծրագրակազմ՝ որպես ծառայություն և  ամպ  հաշվողական կազմակերպությունները, ինչպիսիք են ՏՏ կառավարվող ծառայություններ մատուցողները, ցանկանում են ցույց տալ, որ պատշաճ կերպով պաշտպանում են տվյալները իրենց տվյալների կենտրոններում և տեղեկատվական համակարգերում:

«Հաճախորդների համար (ՍՕԿ տերմինաբանության մեջ հայտնի որպես օգտագործող սուբյեկտներ) սովորական է նաև կապ հաստատել գործընկերների հետ և պահանջել աուդիտորի թեստերի արդյունքները»:

Shakepay-ը՝ Մոնրեալում գործող տեխնոլոգիական ընկերությունը, որը կանադացիներին հնարավորություն է տալիս գնել և վաստակել բիթքոյններ, ստացել է System and Organization Controls (SOC) 2 Type 1 անվտանգության հավաստագիրը:

SOC-ը ընկերության վերահսկողության աուդիտ է, որն իրականացվում է հաճախորդների տվյալների անվտանգությունը, հասանելիությունը, մշակման ամբողջականությունը, գաղտնիությունը և գաղտնիությունը ապահովելու համար:

Այս հինգ որակները կազմում են վստահության ծառայությունների չափանիշները (TSC), որոնք սահմանվել են Ամերիկյան Հավաստագրված հանրային հաշվապահների ինստիտուտի (AICPA) աուդիտի ստանդարտ խորհրդի կողմից՝ ձեռնարկությունների աուդիտի ժամանակ օգտագործելու համար:

SOC 2 Type 1-ը, հետևաբար, աուդիտորական կազմակերպության կողմից կազմակերպությանը տրված հավաստագիր է՝ կազմակերպության անվտանգության գործընթացների նախագծումը գնահատվելուց հետո:

Կրծքանշանը ձեռք բերելու համար Shakepay-ն ասաց, որ այն աուդիտ է անցել AICPA-ի աուդիտի ստանդարտ խորհրդի TSC-ի հիման վրա:

The Bitcoin ընկերությունը ասաց, որ անխոնջ աշխատել է «վերջին մի քանի ամիսներին» A-LIGN-ի աուդիտորների հետ, ա համապատասխանության,  կիբեռանվտանգության  , կիբեր ռիսկի և գաղտնիության մատակարար, ատեստավորում ստանալու համար:

Shakepay-ը գերազանցել է խիստ պահանջները կատեգորիաների մեծ մասում, ավելացրել է ընկերությունը:

Հայտարարության մեջ Shakepay-ի Անվտանգության ղեկավար Թոնի Կարելլան ասում է, որ ատեստավորումը առաջին քայլն է շարունակական ուղու վրա՝ իր հաճախորդների անունից ստուգելու անվտանգության չափանիշները, որոնց պահպանում է ընկերությունը:

«Shakepay-ում մեր անվտանգության առաքելությունն է լինել ոլորտի առաջատարը մեր հաճախորդների միջոցների, անձնական տեղեկատվության և հաշիվների ապահովման հարցում», - ասաց Կարելլան:

«Մենք ցանկանում ենք լինել ամենավստահելի ծառայությունը ոլորտում: Մեզ համար վստահությունը ստուգման հետ զուգահեռ է ընթանում»,- հավելեց նա:

Որո՞նք են SOC-ի տարբեր աուդիտները:

Կան տարբեր տեսակի SOC աուդիտներ՝ սկսած SOC 1 Type 1-ից և 2-ից մինչև SOC 2 Type I և 2, և նույնիսկ SOC 3:

Ըստ Դեյվիդ Դանկելբերգերի՝ IS Partners-ում, հավաստագրված հանրային հաշվապահական ընկերության տնօրեն, SOC 1 Type II զեկույցը վերաբերում է կազմակերպության վերահսկման համակարգի նախագծմանը և փորձարկմանը որոշակի ժամանակահատվածում, որն ամենից հաճախ վեց ամիս է՝ ի տարբերություն SOC 1 Type I հաշվետվության մեջ օգտագործված կոնկրետ ամսաթիվ:

«Այս տեսակի զեկույցը [SOC 1 Type 11] շատ ավելի խիստ և ինտենսիվ է, քան I տիպը, քանի որ այն ընդգրկում է ավելի մեծ ժամանակ և պահանջում է, որ ձեր աուդիտորները կատարեն ձեր համակարգի նախագծման և գործընթացների ավելի մանրակրկիտ ուսումնասիրություն», - գրել է Դանկելբերգերը: մեջ ա օրագրում Հաղորդագրություն ընկերության կայքում։

Բացի այդ, StrongDM-ը՝ մարդկանց առաջին մուտքի պլատֆորմը, նշել է, որ մինչ SOC 2 Type 1-ը գնահատում է անվտանգության գործընթացների ձևավորումը ժամանակի որոշակի կետում, SOC 2 Type 2 Զեկույցը գնահատում է, թե որքան արդյունավետ են այդ հսկողությունները ժամանակի ընթացքում՝ վեց ամսվա ընթացքում դիտարկելով գործողությունները:

SOC 3-ը հաղորդում է նույն տեղեկատվության մասին, ինչ SOC 2-ը, բայց ավելի ընդհանուր լսարանի համար նախատեսված ձևաչափով, StrongDM-ը հետագայում բացատրեց:

«Կարևոր է նշել, որ SOC 2-ին հետևելը կամավոր է և պարտադիր չէ, որ պայմանավորված լինի համապատասխանությամբ կամ այլ կանոնակարգերով, ինչպիսիք են Առողջապահական ապահովագրության տեղափոխելիության և հաշվետվողականության օրենքը (HIPAA) կամ վճարային քարտերի արդյունաբերության տվյալների անվտանգության ստանդարտը (PCI-DSS)», - գրված է: Շույլեր Բրաունը ներս բլոգային գրառում. Բրաունը StrongDM-ի համահիմնադիրն է և գլխավոր գործառնական տնօրենը:

Բրաունն այնուհետև բացատրեց. «Շատ ծրագրակազմ՝ որպես ծառայություն և  ամպ  հաշվողական կազմակերպությունները, ինչպիսիք են ՏՏ կառավարվող ծառայություններ մատուցողները, ցանկանում են ցույց տալ, որ պատշաճ կերպով պաշտպանում են տվյալները իրենց տվյալների կենտրոններում և տեղեկատվական համակարգերում:

«Հաճախորդների համար (ՍՕԿ տերմինաբանության մեջ հայտնի որպես օգտագործող սուբյեկտներ) սովորական է նաև կապ հաստատել գործընկերների հետ և պահանջել աուդիտորի թեստերի արդյունքները»:

Աղբյուր՝ https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/