Bitcoin

Καναδική εταιρεία Bitcoin, Shakepay, κερδίζει νέο πιστοποιητικό ασφαλείας

05/10/2022
Bitcoin Ethereum News

Η Shakepay, μια εταιρεία τεχνολογίας με έδρα το Μόντρεαλ που δίνει τη δυνατότητα στους Καναδούς να αγοράζουν και να κερδίζουν bitcoin, έχει αποκτήσει τη βεβαίωση ασφαλείας τύπου 2 System and Organization Controls (SOC).

Το SOC είναι ένας έλεγχος των ελέγχων μιας εταιρείας που τίθενται σε εφαρμογή για να διασφαλιστεί η ασφάλεια, η διαθεσιμότητα, η ακεραιότητα επεξεργασίας, η εμπιστευτικότητα και το απόρρητο των δεδομένων των πελατών.

Αυτές οι πέντε ιδιότητες συνθέτουν τα Κριτήρια Υπηρεσιών Εμπιστοσύνης (TSC) που ορίζονται από την Επιτροπή Προτύπων Ελέγχου του Αμερικανικού Ινστιτούτου Ορκωτών Λογιστών (AICPA) για χρήση όταν ελέγχονται εταιρείες.

Το SOC 2 Type 1 είναι, επομένως, μια πιστοποίηση που εκδίδεται από μια ελεγκτική εταιρεία σε έναν οργανισμό αφού έχει αξιολογηθεί ο σχεδιασμός των διαδικασιών ασφαλείας του οργανισμού.

Για να κερδίσει το σήμα, ο Shakepay είπε ότι ελέγχθηκε με βάση το TSC του Συμβουλίου Προτύπων Ελέγχου της AICPA.

Η Bitcoin Η εταιρεία είπε ότι εργάστηκε ακούραστα «τους τελευταίους μήνες» με ελεγκτές από την A-LIGN, a Συμμόρφωση,  κυβερνασφάλεια  , πάροχος κυβερνοκινδύνων και απορρήτου, για να αποκτήσετε τη βεβαίωση.

Το Shakepay ξεπέρασε τις αυστηρές απαιτήσεις στις περισσότερες κατηγορίες, είπε περαιτέρω η εταιρεία.

Σε μια δήλωση, ο Tony Carella, Επικεφαλής Ασφάλειας του Shakepay, είπε ότι η βεβαίωση ήταν το πρώτο βήμα σε μια συνεχή πορεία για να επαληθεύσει, εκ μέρους των πελατών της, τα πρότυπα ασφαλείας στα οποία τηρεί η εταιρεία.

«Στο Shakepay, η αποστολή μας για την ασφάλεια είναι να είμαστε ο ηγέτης του κλάδου στη διασφάλιση των κεφαλαίων, των προσωπικών πληροφοριών και των λογαριασμών των πελατών μας», δήλωσε η Carella.

«Θέλουμε να είμαστε η πιο αξιόπιστη υπηρεσία στον κλάδο. Για εμάς, η εμπιστοσύνη πηγαίνει χέρι-χέρι με την επαλήθευση», πρόσθεσε.

Ποιοι είναι οι διάφοροι έλεγχοι SOC;

Υπάρχουν διάφοροι τύποι ελέγχων SOC, που κυμαίνονται από SOC 1 Type 1 και 2 έως SOC 2 Type I και 2, ακόμη και SOC 3.

Σύμφωνα με τον David Dunkelberger, Διευθυντή στην IS Partners, μια εγκεκριμένη εταιρεία λογιστών, η έκθεση SOC 1 Type II αφορά το σχεδιασμό και τη δοκιμή του συστήματος ελέγχου ενός οργανισμού για μια χρονική περίοδο, η οποία συνήθως είναι έξι μήνες, σε αντίθεση με την συγκεκριμένη ημερομηνία που χρησιμοποιείται σε μια αναφορά SOC 1 Type I.

«Αυτός ο τύπος αναφοράς [το SOC 1 Type 11] είναι πολύ πιο αυστηρός και εντατικός από τον Τύπο Ι, καθώς καλύπτει μεγαλύτερο χρονικό διάστημα και απαιτεί από τους ελεγκτές σας να διεξάγουν μια πιο ενδελεχή έρευνα του σχεδιασμού και των διαδικασιών του συστήματός σας», έγραψε ο Dunkelberger. σε ένα blog post στην ιστοσελίδα της εταιρείας.

Επιπρόσθετα, το StrongDM, μια πλατφόρμα πρόσβασης με πρώτους ανθρώπους , σημείωσε ότι ενώ το SOC 2 Type 1 αξιολογεί το σχεδιασμό των διαδικασιών ασφαλείας σε μια συγκεκριμένη χρονική στιγμή, το SOC 2 Type 2 Η έκθεση αξιολογεί πόσο αποτελεσματικοί είναι αυτοί οι έλεγχοι με την πάροδο του χρόνου, παρακολουθώντας τις λειτουργίες για έξι μήνες.

Το SOC 3 αναφέρει τις ίδιες πληροφορίες με το SOC 2, αλλά σε μορφή που προορίζεται για ένα πιο γενικό κοινό, εξήγησε περαιτέρω το StrongDM.

«Είναι σημαντικό να σημειωθεί ότι η επιδίωξη του SOC 2 είναι εθελοντική και δεν υποκινείται απαραίτητα από τη συμμόρφωση ή άλλους κανονισμούς, όπως ο νόμος φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA) ή το Πρότυπο Ασφάλειας Δεδομένων Βιομηχανίας Πληρωμών (PCI-DSS)», έγραψε. Ο Schuyler Brown μέσα ένα ιστολόγιο. Ο Brown είναι ο συνιδρυτής και Chief Operating Officer της StrongDM.

Ο Μπράουν εξήγησε περαιτέρω, «Πολλά λογισμικό ως υπηρεσία και  σύννεφο  οι υπολογιστικοί οργανισμοί, όπως οι πάροχοι υπηρεσιών που διαχειρίζονται IT, θέλουν να αποδείξουν ότι προστατεύουν σωστά τα δεδομένα στα κέντρα δεδομένων και τα συστήματα πληροφοριών τους.

«Είναι επίσης σύνηθες οι πελάτες (γνωστοί ως οντότητες χρηστών στην ορολογία SOC) να επικοινωνούν με τους συνεργάτες και να ζητούν αποτελέσματα από δοκιμές ελεγκτών».

Η Shakepay, μια εταιρεία τεχνολογίας με έδρα το Μόντρεαλ που δίνει τη δυνατότητα στους Καναδούς να αγοράζουν και να κερδίζουν bitcoin, έχει αποκτήσει τη βεβαίωση ασφαλείας τύπου 2 System and Organization Controls (SOC).

Το SOC είναι ένας έλεγχος των ελέγχων μιας εταιρείας που τίθενται σε εφαρμογή για να διασφαλιστεί η ασφάλεια, η διαθεσιμότητα, η ακεραιότητα επεξεργασίας, η εμπιστευτικότητα και το απόρρητο των δεδομένων των πελατών.

Αυτές οι πέντε ιδιότητες συνθέτουν τα Κριτήρια Υπηρεσιών Εμπιστοσύνης (TSC) που ορίζονται από την Επιτροπή Προτύπων Ελέγχου του Αμερικανικού Ινστιτούτου Ορκωτών Λογιστών (AICPA) για χρήση όταν ελέγχονται εταιρείες.

Το SOC 2 Type 1 είναι, επομένως, μια πιστοποίηση που εκδίδεται από μια ελεγκτική εταιρεία σε έναν οργανισμό αφού έχει αξιολογηθεί ο σχεδιασμός των διαδικασιών ασφαλείας του οργανισμού.

Για να κερδίσει το σήμα, ο Shakepay είπε ότι ελέγχθηκε με βάση το TSC του Συμβουλίου Προτύπων Ελέγχου της AICPA.

Η Bitcoin Η εταιρεία είπε ότι εργάστηκε ακούραστα «τους τελευταίους μήνες» με ελεγκτές από την A-LIGN, a Συμμόρφωση,  κυβερνασφάλεια  , πάροχος κυβερνοκινδύνων και απορρήτου, για να αποκτήσετε τη βεβαίωση.

Το Shakepay ξεπέρασε τις αυστηρές απαιτήσεις στις περισσότερες κατηγορίες, είπε περαιτέρω η εταιρεία.

Σε μια δήλωση, ο Tony Carella, Επικεφαλής Ασφάλειας του Shakepay, είπε ότι η βεβαίωση ήταν το πρώτο βήμα σε μια συνεχή πορεία για να επαληθεύσει, εκ μέρους των πελατών της, τα πρότυπα ασφαλείας στα οποία τηρεί η εταιρεία.

«Στο Shakepay, η αποστολή μας για την ασφάλεια είναι να είμαστε ο ηγέτης του κλάδου στη διασφάλιση των κεφαλαίων, των προσωπικών πληροφοριών και των λογαριασμών των πελατών μας», δήλωσε η Carella.

«Θέλουμε να είμαστε η πιο αξιόπιστη υπηρεσία στον κλάδο. Για εμάς, η εμπιστοσύνη πηγαίνει χέρι-χέρι με την επαλήθευση», πρόσθεσε.

Ποιοι είναι οι διάφοροι έλεγχοι SOC;

Υπάρχουν διάφοροι τύποι ελέγχων SOC, που κυμαίνονται από SOC 1 Type 1 και 2 έως SOC 2 Type I και 2, ακόμη και SOC 3.

Σύμφωνα με τον David Dunkelberger, Διευθυντή στην IS Partners, μια εγκεκριμένη εταιρεία λογιστών, η έκθεση SOC 1 Type II αφορά το σχεδιασμό και τη δοκιμή του συστήματος ελέγχου ενός οργανισμού για μια χρονική περίοδο, η οποία συνήθως είναι έξι μήνες, σε αντίθεση με την συγκεκριμένη ημερομηνία που χρησιμοποιείται σε μια αναφορά SOC 1 Type I.

«Αυτός ο τύπος αναφοράς [το SOC 1 Type 11] είναι πολύ πιο αυστηρός και εντατικός από τον Τύπο Ι, καθώς καλύπτει μεγαλύτερο χρονικό διάστημα και απαιτεί από τους ελεγκτές σας να διεξάγουν μια πιο ενδελεχή έρευνα του σχεδιασμού και των διαδικασιών του συστήματός σας», έγραψε ο Dunkelberger. σε ένα blog post στην ιστοσελίδα της εταιρείας.

Επιπρόσθετα, το StrongDM, μια πλατφόρμα πρόσβασης με πρώτους ανθρώπους , σημείωσε ότι ενώ το SOC 2 Type 1 αξιολογεί το σχεδιασμό των διαδικασιών ασφαλείας σε μια συγκεκριμένη χρονική στιγμή, το SOC 2 Type 2 Η έκθεση αξιολογεί πόσο αποτελεσματικοί είναι αυτοί οι έλεγχοι με την πάροδο του χρόνου, παρακολουθώντας τις λειτουργίες για έξι μήνες.

Το SOC 3 αναφέρει τις ίδιες πληροφορίες με το SOC 2, αλλά σε μορφή που προορίζεται για ένα πιο γενικό κοινό, εξήγησε περαιτέρω το StrongDM.

«Είναι σημαντικό να σημειωθεί ότι η επιδίωξη του SOC 2 είναι εθελοντική και δεν υποκινείται απαραίτητα από τη συμμόρφωση ή άλλους κανονισμούς, όπως ο νόμος φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA) ή το Πρότυπο Ασφάλειας Δεδομένων Βιομηχανίας Πληρωμών (PCI-DSS)», έγραψε. Ο Schuyler Brown μέσα ένα ιστολόγιο. Ο Brown είναι ο συνιδρυτής και Chief Operating Officer της StrongDM.

Ο Μπράουν εξήγησε περαιτέρω, «Πολλά λογισμικό ως υπηρεσία και  σύννεφο  οι υπολογιστικοί οργανισμοί, όπως οι πάροχοι υπηρεσιών που διαχειρίζονται IT, θέλουν να αποδείξουν ότι προστατεύουν σωστά τα δεδομένα στα κέντρα δεδομένων και τα συστήματα πληροφοριών τους.

«Είναι επίσης σύνηθες οι πελάτες (γνωστοί ως οντότητες χρηστών στην ορολογία SOC) να επικοινωνούν με τους συνεργάτες και να ζητούν αποτελέσματα από δοκιμές ελεγκτών».

Πηγή: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/