DMG teigia, kad turtas apsaugotas, aprašo sandorių patvirtinimo kontrolę

„DMG Blockchain Solutions“ spalio 31 d. pranešė, kad „Binance“ saugumo incidentas nepaveikė jos ir jos filialų ir kad klientų turtas išliko saugus. Bendrovė apibūdino ribotą prieigą, atskirtas pareigas ir kelis patvirtinimo lygius, skirtus užkirsti kelią vienam pažeistam įrenginiui, kad būtų suteikta teisė atlikti neteisėtą operaciją.

Emitento pareiškime pateikiami du skirtingi klausimai: kur įmonė turi riziką ir kaip ji kontroliuoja turto judėjimą.

Įvykio pareiškimas turi apibrėžtą taikymo sritį

Bendrovė, pranešusi, kad ji nebuvo paveikta, suteikia investuotojams informaciją apie savo konkretaus įvykio vertinimą. Tai naudinga, kai sutrikus vienoje paslaugoje kyla klausimų apie praradimus ar nutrauktą prieigą kitur.

Pareiškimas vis tiek turėtų būti perskaitytas už tai, ką jis nustato. Nebuvimas nepaveiktas savaime neatskleidžia kiekvieno sandorio šalies likučio, sutartinių santykių ar galimos būsimos priklausomybės. Verslas gali užmegzti komercinius santykius su paslauga nepatirdamas nuostolių dėl konkretaus incidento.

Šis skirtumas neleidžia paversti turto saugos pranešimo paraiška dėl nulinės rizikos, kurios bendrovė nepateikė. Tai taip pat padeda investuotojams užduoti tikslesnius tolesnius klausimus apie saugojimo susitarimus, veiklos likučius ir paslaugas, reikalingas sandoriams palaikyti.

Atskiri patvirtinimai gali apriboti pažeistą paskyrą

Paskirstytų pareigų saugumo principas yra paprastas: asmuo ar įrenginys, galintis parengti veiksmą, taip pat neturi turėti pakankamai įgaliojimų jį atlikti. NIST žodynėlyje pareigų atskyrimas apibūdinamas kaip bet kurio vieno vartotojo teisių, įskaitant dviejų asmenų valdymą, apribojimas.

Atliekant finansinę darbo eigą, tai gali reikšti siūlomo pervedimo atskyrimą nuo jį įgaliojančių nepriklausomų patikrinimų. Tikslas yra priversti užpuoliką įveikti daugiau nei vieną barjerą prieš pajudinant turtą.

Atskyrimo kokybė svarbiau nei patvirtinimo raginimų skaičius ekrane. Du patvirtinimai suteikia mažiau nepriklausomybės, jei abu priklauso nuo tų pačių pažeistų kredencialų, įrenginio arba operacijos informacijos šaltinio. Recenzentams reikia patikimo pagrindo, kad galėtų patikrinti paskirties vietą ir numatomą sumą.

Tai yra bendri dizaino svarstymai, o ne išvados apie DMG sistemų silpnumą. Viešame pranešime aprašomas įmonės požiūris, neskelbiant išsamios konfigūracijos, reikalingos išoriniam techniniam įvertinimui.

Kontrolės dizainas ir įrodymai atsako į įvairius klausimus

Kontrolės aprašyme paaiškinama, ko juo siekiama užkirsti kelią. Įrodymai, kad valdiklis veikia nuosekliai, išspręstų kitą problemą: ar faktinės prieigos teisės, patvirtinimo įrašai ir išimčių tvarkymas atitinka tą dizainą.

Klientui ar institucinei sandorio šaliai tinkami įrodymai gali priklausyti nuo paslaugos. Peržiūros metu gali būti ištirta, kas gali pakeisti leidimus, kaip vyksta neįprasti perkėlimai ir kas nutinka, kai patvirtinėjas nepasiekiamas. Tikslas yra suprasti veikimo procesą, įskaitant jo mažiau patogius momentus.

Todėl viešasis patikinimas turėtų būti vykdomas kartu su nuolatiniu priežiūros darbu. Ji gali greitai pateikti incidento įvertinimą, nepakeičiant gilesnės informacijos, kurios gali prireikti sutartiniams santykiams.

Prieinamumas priklauso šalia apsaugos

Neteisėto perdavimo prevencija yra viena iš patikimo turto valdymo dalių. Verslui taip pat reikia būdo atlikti teisėtą veiklą, kai sugenda įrenginys, nėra darbuotojo arba nebepasiekiama išorinė paslauga.

Tai sukuria praktinę pusiausvyrą. Atkūrimo priemonės turi atkurti įgaliotas operacijas, tyliai nepašalindamos apsaugos, dėl kurių sistema tampa atspari. Avarinis kelias, aplenkiantis kiekvieną įprastą kontrolę, iš esmės pakeistų saugumo vertinimą.

DMG atnaujinimas pateikia pasenusią įmonės poziciją dėl turto saugos ir valdymo filosofijos, susijusios su sandorio procesu. Investuotojams naudingas skirtumas tarp praneštų šio incidento rezultatų ir nuolatinių įrodymų, reikalingų saugojimui, patvirtinimams ir veiklos tęstinumui laikui bėgant įvertinti.

Parašė „News Desk“ ir redagavo Samuelis Rae.