JCBA'dan dış kaynak sağlayıcılara 347 maddelik güvenlik kılavuzu taslağı

Japonya Kripto Varlık İş Derneği(JCBA), borsalara, cüzdanlara ve imzalama sistemlerine hizmet veren dış kaynak şirketleri için bir güvenlik yönetimi kılavuzu taslağı yayımladı. Taslak 10 alandan ve 347 kontrol maddesinden oluşuyor.

JCBA, 20'sinde yaptığı duyuruda özel bir çalışma grubu kurduğunu ve taslağı bu grubun hazırladığını açıkladı. Kontrol kapsamında özel anahtarların üretimi ve saklanması, sıcak ve soğuk cüzdanların birbirinden ayrılması, işlem imzalarının doğrulanması ve üçüncü taraf tedarikçilerin yönetimi yer alıyor.

Dış kaynak şirketleri, özel anahtarı elinde tutup tutmadıklarına ve sistem üzerinde kontrol yetkisi olup olmadığına göre beş türe ayrılıyor. Taslak her tür için farklı güvenlik önlemleri istiyor. Cüzdan ya da imzalama sistemini dışarıya emanet eden borsalar için bu, yalnızca iç kontrollerin değil, hizmet aldıkları şirketin yetkilerinin ve güvenlik yönetiminin de denetim kapsamına gireceği anlamına geliyor.

JCBA, cüzdan ve imzalama hizmeti veren dış kaynak şirketlerini hedef alan siber saldırıların son dönemde arttığına dikkat çekti. Taslağın hazırlanmasındaki temel gerekçe ise mevcut SOC 2 denetimlerinin kripto varlıklara özgü riskleri yeterince kapsamaması. SOC 2, hizmet kuruluşlarının kontrol sistemlerini değerlendiren bir denetim standardı.

Dış kaynak şirketlerine yönelik saldırıların gerçek varlık kayıplarına yol açtığı örnekler de var. Japonya merkezli DMM Bitcoin, 2024'te üçüncü taraf bir cüzdan yazılımı tedarikçisiyle bağlantılı bir saldırıda yaklaşık 48,2 milyar yen değerinde Bitcoin(BTC) kaybetti.

Kılavuz henüz taslak aşamasında.