ההערכה היא שחברות קריפטו גלובליות הפסידו סכום נכבד של 1.3 מיליארד דולר כתוצאה ממעשים שגויים של האקרים ברבעון הראשון של 2022. התרחיש הגרוע ביותר הוא שסכום זה עשוי לגדול עם העלייה במספר מתקפות הסייבר. מעט חברות בתעשייה הפגיעות כל כך לפשעי סייבר יכולות להתפאר בבטיחות ללא תקריות, ו CoinLoan היא אחת מחברות כאלה.
כדי לשפר את אמצעי האבטחה הקשוחים שלה ולהפוך אותם ליעילים עוד יותר, CoinLoan שיתפה פעולה עם Blaze Information Security, ספקית של פתרונות אבטחת סייבר פיננסיים שזכו להכרה רחבה ברחבי העולם. Blaze עוזרת לחברות לשפר את העמידות שלהן בפני התקפות סייבר על ידי ניתוח ובדיקה של תצורות אבטחה נוכחיות, מציאת כל פגיעות והצעת הגדרות טובות יותר כדי לחסל אותן. מלבד CoinLoan, לקוחות Blaze הם מוסדות בנקאיים מובילים, חברות פינטק ופרויקטי קריפטו. שיתוף הפעולה הזה נועד להבטיח את הבטיחות הבלתי מתפשרת של כספי לקוחות CoinLoan וליצור את אפליקציית הקריפטו חסינה בפני כל סוג של התקפות.
כחלק מבדיקה של 15 יום של מערכת האבטחה של CoinLoan, Blaze השיקה מספר התקפות ממוקדות על הפלטפורמות שלה, ובכך הראתה את ההשפעה השלילית המקסימלית שיכולה להיות. התוצאות היו יוצאות דופן, שכן Blaze ציין את אמצעי האבטחה המובילים של CoinLoan ואת המודעות העמוקה לכל איומים אפשריים, שעזרו לחברת הקריפטו להתמודד עם כל בעיה תוך שעתיים בלבד.
Blaze ביצעה את בדיקות האבטחה בהתבסס על מסמכי מודעות סטנדרטיים למפתחים ואבטחת יישומי אינטרנט לרבות OWASP Top 10, OWASP Top 10 Mobile, ו-OWASP API Security Top 10. בנוסף, היא יישמה מתודולוגיית בדיקה מתקדמת שפותחה לאורך שנות הניסיון שלה באבטחת סייבר. כתוצאה מכך, Blaze העריך את הסיכויים של CoinLoan להתמודד עם בעיות כלשהן הנוגעות להיבטים הבאים:
- בעיות לוגיקה עסקית
- תנאי המירוץ
- מניפולציה של עיגול מטבע
- תרחישי הונאה פיננסית
- עקיפת KYC
- דליפות נתונים
מאוחר יותר, צוות Blaze שיתף פעולה עם מומחי CoinLoan על מנת למצוא פרצות במערכת האבטחה. שוב, צוות CoinLoan הוכיח את עצמו כמקצוענים אמיתיים, לאחר שטיפל בכל הנושאים בצורה חלקה.
CTO של CoinLoan, מקס סאפלוב, התייחס לשיתוף הפעולה: "בעוד שמומחי האבטחה של CoinLoan מבצעים בקביעות ביקורות אבטחה פנימיות ובדיקות קוד ותוכנית Bug Bounty שלנו מאפשרת להאקרים בעלי כובע לבן לבדוק את המערכת שלנו עבור באגים ופגיעויות, אנו מאמינים שכל חברה ששמה את העדיפות הגבוהה ביותר על אבטחה לעבור בדיקות חדירה על ידי חברת ביקורת צד שלישי מקצועית. בחרנו ב-Blaze כי יש להם את הניסיון והידע הדרושים לבדיקת גורמים ספציפיים ייחודיים לתחום הקריפטו".
"במהלך שש השנים האחרונות בעבודה עם מוסדות פיננסיים, השלמנו בהצלחה למעלה מ-1,500 פרויקטים של בדיקות חדירה", אמר חוליו סזאר פורט, השותף המנהל והמנהל של שירותים מקצועיים, "בזמן הזה, ראינו בנקים רב לאומיים עם מספר בלתי ידוע של בעיות אבטחת סייבר, וחברות קריפטו שנאבקות להישאר בטופ של הגאות הגואה של פשעי סייבר הקשורים לקריפטו. הצוות שלנו התרשם מאוד מתקני האבטחה הראשוניים של CoinLoan, ואנו גאים שעזרנו להם לחזק עוד יותר את הסטנדרטים הללו ולספק ללקוחותיהם מבט שקוף על הצעדים שהם נוקטים כדי לשמור על בטיחות ההשקעות שלהם”.
החשיבות של שמירה על אבטחת סייבר ללא פשרות היא מעבר לכל ספק בימינו. חברי קהילת הקריפטו צריכים להיות ערניים לכל השינויים בתחום זה. דרך טובה להשיג את תקני האבטחה הגבוהים ביותר היא לתת לאנשי אבטחת סייבר לעשות את עבודתם. מערכת אבטחה יעילה לעולם לא צריכה להישמר בטלה, יש לאתגר אותה ולבדוק אותה באופן קבוע על מנת שתוכל להדוף ללא דופי כל סוג של התקפה.
אנשי קשר למערכת:
ג'ון נוריס / אמה דודס
IQ לאור ירח
Email: [מוגן בדוא"ל]
טל: + 44 (0) 20 7250 4770
על CoinLoan
CoinLoan הוא עסק קריפטו בעל רישיון האיחוד האירופי שהחל כפרויקט בשנת 2017. הפלטפורמה שלו מציעה הלוואות מיידיות כנגד נכסי קריפטו, חשבונות ריבית בקריפטו ו-Crypto Exchange. שירותים אלה ניתנים הן ליחידים והן לגופים תאגידיים, עם החריגים כנדרש על פי החוקים החלים. אנו מספקים לכל לקוחותינו את תקני האבטחה הגבוהים ביותר וביטוח נכסים, המאפשרים להם ליהנות מרמות ההגנה הגבוהות ביותר.
שיעורי ההלוואה והתחרותיים ביותר של ה-APY, התמחור השקוף ושירות תמיכת הלקוחות האנושי 24/7 הביאו לשימור לקוחות ושביעות רצון גבוהים. הפלטפורמה של CoinLoan מאפשרת החלפה וניהול של מגוון מקיף וגדל של מטבעות קריפטוגרפיים, כולל מטבעות האסימון והפיאט המקוריים שלה.
החברה מתמקדת בחדשנות מתמשכת באמצעות טכנולוגיה חדישה ושותפויות, המביאה ללקוחות שיפורים ואפשרויות מתמידים בעולם הקריפטו.
למידע נוסף אנא בקרו אותנו בכתובת https://coinloan.io/.
על Blaze Information Security
Blaze Information Security, שנוסדה בשנת 2016 על ידי יועצים מנוסים בסצנת אבטחת המחשבים, היא חברת אבטחת סייבר בבעלות פרטית שנולדה משנים של ניסיון משולב ונוכחות בינלאומית. מטה החברה בגרמניה, עם נוכחות בפורטוגל, פולין וברזיל, החברה משרתת לקוחות בלמעלה מ-25 מדינות.
Blaze מציעה פתרונות סייבר התקפיים מותאמים אישית לחברות שירותים פיננסיים, כולל פינטק וקריפטו. צוות העילית שלנו של האקרים אתיים מאמין במצוינות טכנית, המושרשת בניסיון שאין שני לו כדי לספק פרויקטים מורכבים עבור חברות SMB וארגונים בתעשיות הכוללות בנקאות, טכנולוגיה, אנרגיה, מסחר אלקטרוני, סטארט-אפים ורבים נוספים.
לקבלת מידע נוסף, בקר https://www.blazeinfosec.com
הצהרת אחריות: זהו פוסט בתשלום ואין להתייחס אליו כאל חדשות / עצה.
מקור: https://ambcrypto.com/coinloan-bolsters-cybersecurity-by-partnering-with-blaze-information-security/