Как EMCD защищает данные и активы от фишинга и взломов: взгляд изнутри на безопасность криптосервиса

Потеря доступа к цифровым активам, утечки личных данных, фишинг и взломы — все это не редкость, а вполне обычная картина в блокчейн-индустрии. Поэтому выбирать криптоплатформы нужно особенно внимательно. Защита должна быть не на бумаге, а на деле.

Компания EMCD, один из 10 крупнейших майнинг-пулов в мире, подошла к решению вопроса системно. На этой площадке безопасность — не маркетинговый слоган, а встроенный элемент всей инфраструктуры. В статье — о том, как устроена внутренняя защита в EMCD, какие технологии и процессы задействованы.

Архитектура с ориентацией на защиту

В EMCD на безопасность смотрят шире, чем просто через призму технологий. Учитываются и процессы, и культура, обеспечивается постоянное развитие. Защитная система компании строится вокруг пяти крупных направлений. Первое — анализ рисков. Сотрудники EMCD постоянно мониторят угрозы, отслеживают уязвимости, классифицируют активы и создают карты рисков. Это помогает заранее укреплять слабые места — до того, как возникнет серьезная проблема.

Второе направление — защита всех уровней: от баз данных до сетевых соединений. Используются проверенные криптографические алгоритмы, обновления запускаются регулярно, а права доступа настроены тщательно и без исключений.

Третье направление — своевременное обнаружение. Система мониторинга работает 24/7/365. Она круглосуточно собирает и анализирует логи. Если замечена угроза — реагирование начнется сразу же.

Майнинг-пул

Монеты

Расположение

Комиссия

выбор редакции

ViaBTC

5.0

Обзор

Монеты

+12

XMR ETC ZEC BSV XEC CKB DASH RVN ZEN HNS LBC STC

Расположение

Азия

Комиссия

2.3%

EMCD

4.9

Обзор

Монеты

+3

ETC BSV DASH

Расположение

Азия, Европа, США

Комиссия

Нет данных

Trustpool

4.9

Обзор

Монеты

+4

ZEC BSV DASH RVN

Расположение

Россия

Комиссия

1.0%

Lincoin

4.5

Обзор

Монеты

Расположение

Океания

Комиссия

2.5%

Четвертое направление — при возникновении инцидента применяется четкий план действий. Все отрабатывается по заранее утвержденным регламентам.

Пятое направление — восстановление после инцидента. Даже если что-то пошло не так, система не падает. Есть механизмы резервного восстановления и четкие инструкции по запуску сервисов. Они предназначены для минимизации ущерба.

Такой подход требует не просто внедрения технологий, но вовлеченности команды. Безопасность в EMCD — задача не одного сотрудника, а всей компании.

Уровни доступа под контролем

Основная защита обеспечивается уже на уровне архитектуры. Системы компании разделены на сегменты, каждый из которых предусматривает особые правила доступа. Доступ к определенным частям инфраструктуры получает небольшое количество сотрудников. Это происходит только после одобрения.

Сегментация доступов позволяет ограничивать действия потенциального злоумышленника. Даже если мошенник попадет внутрь системы, совершить много действий ему не удастся. Кроме того, работают механизмы обнаружения вторжений и защиты от DDoS-атак. Архитектура платформы построена так, чтобы случайная или намеренная утечка стала маловероятной даже при совершении ошибки сотрудником.

5 принципов майнинга

Пройти тест и получи скидку на торговую комиссию вместе с книгой о криптовалютах

Пройти опрос

Команда как часть системы защиты

EMCD учитывает человеческий фактор возникновения ошибок. Сотрудники проходят обучение по кибербезопасности. Их учат, как правильно обращаться с корпоративными устройствами, паролями и доступами.

Каждому выдают доступ только с учетом его функций и только после подтверждения от руководителя. Все устройства подключены к системе централизованного управления. Это дает возможность удаленно заблокировать доступ в случае необходимости.

Антивирусное ПО установлено на всех рабочих станциях и регулярно обновляется. Пароли меняются по правилам (учитываются длина, сложность, частота символов). Периодически компания проводит внутренние и внешние аудиты, включая тесты на возможность взлома. Такой подход минимизирует риск того, что внутренняя ошибка или халатность приведут к утечке данных.

Безопасность на уровне кода

Обеспечение надежности сервисов начинается в момент написания кода. В EMCD уже на этапе разработки принимаются меры по защите данных. Вся чувствительная информация передается и хранится в зашифрованном виде. Используются современные протоколы и криптография.

Перед тем как изменения попадают в продакшн, они проходят ревью. В этом участвуют не только разработчики, но и специалисты по безопасности. Все найденные уязвимости документируются, сроки их устранения контролируются менеджерами. Кроме того, регулярно проводятся внешние тесты на устойчивость. Такая стратегия гарантирует, что защита охватывает всю систему — от интерфейса до глубинных слоев инфраструктуры.

Управление инцидентами без суеты

Все процессы задокументированы и распределены с учетом ролей. Если возникнет какой-либо инцидент, каждый из сотрудников выполнит предусмотренный для него алгоритм действий.

Если в процесс вовлечены подрядчики, они обязаны пройти аудит. Это касается всех, у кого есть доступ к инфраструктуре. Такой подход снижает риски даже в сегментах, не контролируемых на 100%.

Тонкая работа с персональными данными

Компания не запрашивает больше данных, чем нужно. Сведения о собираемых сведениях есть в Политике конфиденциальности на сайте компании. Документ регулярно обновляется в соответствии с законодательством и внутренними процессами. Все осуществляется в рамках закона.

Данные хранятся на защищенных серверах. После удаления аккаунта информация стирается, если не требуется сохранить ее дольше в рамках закона. Большинство записей исчезают полностью, некоторые могут храниться до восьми лет (если этого требует регулятор). Никто не получает данные без официального запроса и соответствующих правовых оснований.

Безопасность как часть продукта

В EMCD защита встроена в экосистему. Архитектура, процессы, сотрудники, продукты — все работает в интересах безопасности пользователей. Если есть необходимость в платформе, на которой защита внедрена на всех уровнях, стоит обратить внимание на EMCD.

Больше информации о безопасности пользователей — в этой статье.

Главный редактор

Влад Крылов журналист и эксперт крипторынка