NIST присвоила Crypto.com высший уровень безопасности

Crypto.com стала первой криптовалютной компанией, достигшей высочайшего уровня зрелости с помощью NIST Cybersecurity Framework и NIST Privacy Framework, сообщает компания в твиттере и статье официального блога. Достижение демонстрирует зрелость компании и ее способность адаптироваться к меняющимся условиям кибербезопасности и конфиденциальности.

https://t.co/vCNztABJoG is the first cryptocurrency company to achieve a “Tier 4” rating, the highest maturity level within the NIST Cybersecurity Framework and the NIST Privacy Framework.

For more about this achievement: https://t.co/IZatthzU4U pic.twitter.com/dLqCOxpJz8

— Crypto.com (@cryptocom) November 4, 2020

Crypto.com сегодня объявил, что ему присвоен рейтинг «Адаптивный (Level 4)» - самый высокий уровень, возможный для Системы кибербезопасности Национального института стандартов и технологий (NIST) и последней версии NIST Privacy Framework, разработанной Министерством торговли США. После тщательных сторонних аудитов Crypto.com становится первой криптовалютной компанией в мире, сертифицированной по ISO27001, ISO27701, PCI: DSS (Level 1) и достигшей наивысшего уровня зрелости для соответствующих структур NIST.

Структура кибербезопасности NIST, первоначально выпущенная в 2014 году, представляет собой основу руководства по безопасности, в которой организации частного сектора могут развивать, оценивать и улучшать свои возможности по выявлению, защите, обнаружению, реагированию и восстановлению после кибератак. Платформа конфиденциальности NIST была запущена в январе 2020 года и используется для усиления защиты конфиденциальности посредством управления рисками предприятия. В условиях постоянно меняющегося ландшафта безопасности и конфиденциальности основные результаты включают:

• Укрепление доверия клиентов путем поддержки принятия этических решений при разработке или развертывании продуктов и услуг, которые оптимизируют полезное использование данных, сводя к минимуму неблагоприятные последствия для частной жизни людей и общества в целом;
• Выполнение текущих нормативных обязательств, а также перспективных продуктов и услуг для выполнения этих обязательств в меняющейся технологической и политической среде; а также
• Облегчение общения по вопросам безопасности и конфиденциальности с отдельными лицами, деловыми партнерами, оценщиками и регулирующими органами.

Crypto.com был оценен по основным функциям идентификации, защиты, обнаружения, реагирования и восстановления для инфраструктуры кибербезопасности NIST и идентификации, управления, контроля, связи и защиты для структуры конфиденциальности NIST. Каждая из этих функций оценивалась на основе общей зрелости компании. Благодаря четырем уровням прогрессивной реализации: частичному (Level 1), информированному о рисках (Level 2), повторяемому (Level 3) и адаптивному (Level 4), Crypto.com прошел независимую оценку всемирно признанной аудиторской компании SGS, которая подтвердила, что Компания работает на «Adaptive (Tier 4)», самом высоком уровне по шкале для обеих структур NIST.

Джейсон Лау, директор по информационной безопасности Crypto.com, сказал:

«Аудиты NIST Cybersecurity and Privacy Framework дополняют наши существующие сертификаты ISO 27001, ISO 27701 и PCI:DSS и демонстрируют  приверженность нашей стратегии кибербезопасности и конфиденциальности в масштабах всей компании. Благодаря достижению NIST «Adaptive», которое проверяет нашу зрелость и способность адаптироваться к постоянно меняющимся условиям кибербезопасности и конфиденциальности, а также оценке наших политик ISO, процедур и средств контроля, мы снова становимся первой крипто-компанией, добившейся определенных результатов. из самых высоких отраслевых стандартов безопасности».

Крис Маршалек, соучредитель и генеральный директор Crypto.com, сказал:

«Достижение наивысшего уровня зрелости на основе NIST Frameworks убедительно свидетельствует о нашей приверженности безопасности и конфиденциальности, которые были краеугольными камнями нашего бизнеса с первого дня. С количеством пользователей, которое недавно превысило 5 миллионов, мы продолжим активно инвестировать в технологии и процессы, которые поддерживают самые высокие стандарты безопасности и конфиденциальности в отрасли».

О Crypto.com

Crypto.com (CRO) был основан в 2016 году на основе простого убеждения, что основное право каждого человека - контролировать свои деньги, данные и личность. Сегодня Crypto.com, насчитывающий более 5 миллионов пользователей на своей платформе, представляет собой мощную альтернативу традиционным финансовым услугам, превращая свое видение «криптовалюты в каждом кошельке» в реальность, по одному клиенту за раз. Crypto.com построен на прочной основе безопасности, конфиденциальности и соответствия и является первой криптовалютной компанией в мире, имеющей стандарты ISO/IEC 27001:2013, CCSS Level 3, ISO/IEC 27701:2019, PCI:DSS 3.2.1., Соответствие Level 1 и независимой оценке на Level 4, наивысшем уровне как для систем кибербезопасности, так и для систем конфиденциальности NIST. Штаб-квартира Crypto.com расположена в Гонконге, а ее команда насчитывает более чем 600 человек.