RedStone, ISO 27001 sertifikasını aldı: kurumsal güvenlik sistemi

RedStone, ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemi sertifikasını aldı. Blockchain oracle sağlayıcısı, bilgi güvenliği yönetim sistemini uluslararası standartlara uygun şekilde kurduğunu bağımsız denetimle ortaya koydu.

RedStone, 24'ünde resmi blogunda bağımsız denetimi tamamladığını ve sertifikanın düzenlendiğini açıkladı. ISO/IEC 27001:2022, bilgi güvenliği risklerinin belirlenmesi, değerlendirilmesi ve yönetilmesine ilişkin gereklilikleri tanımlayan uluslararası bir standarttır.

Uluslararası Standardizasyon Örgütü (ISO), bu sertifikanın veri gizliliği, bütünlüğü ve erişilebilirliğini yönetmeye yönelik bir sistem bulunduğunu paydaşlara göstermeye yaradığını belirtiyor. Değerlendirme, kuruluşun bilgi güvenliği operasyonları ve kontrol prosedürlerine odaklanıyor.

Sertifika, RedStone'un fiyat verilerinin her zaman doğru olduğu veya hatalı fiyatlandırma yaşanmayacağı anlamına gelmiyor. Ayrıca belirli fiyat akışlarının doğruluğunu, merkeziyetsizlik düzeyini, akıllı sözleşme güvenliğini ya da bilgisayar korsanlığına karşı korumayı garanti eden bir sertifika değil.

Oracle, blockchain ağlarının kendi başına doğrulayamadığı dış fiyat ve varlık bilgilerini akıllı sözleşmelere ileten altyapıdır. Fiyat bilgilerinin hatalı veya gecikmeli aktarılması; kredi tasfiyelerini, türev ürün takaslarını ve tokenleştirilmiş fonların net varlık değeri hesaplamalarını etkileyebilir.

RedStone, 110'dan fazla blockchain ağına fiyat verisi sağladığını ve 200'den fazla protokole hizmet verdiğini açıkladı. Bu iş modelinde veri işleme süreçleri, erişim yetkilerinin yönetimi ve olaylara müdahale prosedürleri kurumsal müşterilerin başlıca inceleme başlıkları arasında yer alabilir.

RedStone, resmi blogunda BlackRock'un BUIDL ve Apollo'nun ACRED ürünleri dahil tokenleştirilmiş ürünlere oracle altyapısı sağladığını bildirdi. Bu gelişme, şirketin hizmet alanını tokenleştirilmiş fonlar ve kurumsal finans altyapısına doğru genişletmesiyle örtüşüyor.

RedStone, Kraken'in katman-2 ağı Ink'e de oracle hizmeti sağladığını duyurdu. Ink, Kraken tarafından geliştirilen bir katman-2 ağıdır.

Securitize, RedStone'u BUIDL, ACRED ve Hamilton Lane ürünleri için blockchain oracle ortağı olarak seçtiğini açıkladı. Bu durum, kurumsal tokenleştirilmiş ürünlerde dış varlık bilgilerinin blockchain'e aktarılmasını sağlayan altyapının rolünün arttığına işaret ediyor.

Kurumsal müşteriler blockchain altyapısını değerlendirirken yalnızca fiyat verilerini değil, bilgi güvenliği yönetim sistemlerini ve olaylara müdahale prosedürlerini de inceliyor. ISO sertifikası, bu süreçte dış denetimden geçmiş bir güvenlik yönetim sistemi sunulmasını sağlayabilir.

Bununla birlikte sertifikayı düzenleyen kuruluş, sertifika numarası, kapsamı ve geçerlilik süresi kamuya açık kaynaklarda doğrulanmadı. Bu nedenle yalnızca söz konusu sertifikaya dayanarak RedStone'un tüm hizmetlerinin veya fiyat akışlarının aynı kapsamda denetlendiği söylenemez.

Crypto Briefing, sertifikanın kurumsal müşterilerin inceleme süreçlerinde RedStone'un güvenlik algısını güçlendirebileceğini değerlendirdi. Sertifikanın gerçekten kurumsal müşteri kazanımına veya oracle rekabetine etkisi olup olmadığı ise ayrıca doğrulanmalı.

RedStone'un büyük oracle sağlayıcıları arasında ISO/IEC 27001:2022 sertifikasını alan ilk şirket olduğu yönündeki ifade de bağımsız bir sertifika kuruluşunun verileriyle desteklenmedi. Rekabet avantajını değerlendirmek için diğer oracle sağlayıcılarının sahip olduğu sertifikalar ve bunların kapsamları da incelenmeli.

Tokenleştirilmiş altın piyasasına oracle verisi sağladığı bir örnekte RedStone'u daha önce haberleştirmiştik. O dönemde de oracle verilerinin güvenilirliği ve teminat olarak kullanım kapsamı, tokenleştirilmiş varlık piyasasının başlıca inceleme konuları arasındaydı.

Bu sertifika, fiyat doğruluğunu garanti eden bir araçtan çok, kurumsal blockchain altyapısının sahip olması gereken bilgi güvenliği yönetim sisteminin dışarıya sunulması olarak değerlendiriliyor.