分けて、安心して眠れ。EMCDはどのようにユーザーの資産とデータを保護するか

2025年の最初の6ヶ月間で、暗号産業は詐欺やハッカーによって31億ドルを失いました。この額は2024年全体の2.85億ドルを上回っています。

私たちは、ビットコインの採掘において世界のトップ10に入るマイニングプールの一つであるEMCDの代表者と、ユーザーのデータの安全性と保護について話しました。プロジェクトチームはまた、年利最大14%の収益を持つCoinholdのEarnサービスやP2Pプラットフォームを展開しています。

基本原則

EMCDは、脅威の防止と責任の分散の原則に基づいてセキュリティを構築します。専門家は脅威を分析し、リスクマップを作成します(脆弱性が発生する可能性のある場所)を特定し、事前にこれらの場所を強化します。システムのすべての要素は、国際標準ISO 27001に基づいて保護されています。

監視システムは、正常な動作からの逸脱を追跡し、疑わしい活動を記録し、事前に策定されたプロトコルに従ってインシデントに自動的に対応します。サービスを迅速に稼働状態に戻すための復旧メカニズムが用意されています。

「私たちは、安全性は単に技術的な解決策だけでなく、組織プロセスや内部文化でもあると考えています。責任は情報セキュリティの専門家だけでなく、チーム全体が負うべきです。」とEMCDの代表者はコメントしています。

すべての機密情報は、送信および保存時に暗号化されます。EMCDは暗号アルゴリズムとTLSプロトコルを使用しています。

ロールと権限によるアクセス

EMCDは、各コンポーネントに対応するアクセスレベルを持つセグメント化されたインフラストラクチャを使用しています。従業員は、職務に応じて操作するシステムにのみ権限が与えられます。

暗号化キーは認可された従業員のみに発行されます。システムへの接続は、確認済みのログインとSSHキーを介して行われ、ユニバーサルアカウントは使用されません。データベースや内部アプリケーションへのアクセスは、多要素認証の後のみ可能です。

EMCDのインフラストラクチャはモジュールに分かれています。たとえ悪意のある攻撃者が1つのコンポーネントに侵入しても、それ以上進むことはできません。侵入検知システム (IDS) とDDoS攻撃からの保護により、異常な活動に迅速に対応できます。

「EMCDは全社員に安全ルールを教育しています。彼らは企業のデバイスを扱い、パスワードを管理し、アクセスを制御する方法を知っています。システムへの権限は厳密に役割に基づいており、管理者の承認の後にのみ付与されます。すべての企業デバイスは(MDM)に接続されているモバイルデバイス管理システムに接続されており、活動を追跡し、必要に応じてアクセスをブロックします。」— EMCDでのコメント.

システムの変更は、脆弱性を特定するために内部監査と独立した外部テストを受けます。

個人データの処理

EMCDは、サービスの提供、法令の遵守、ユーザーの安全を確保するために必要な個人データのみを収集します。

会社は必要な情報のみを収集し、法的根拠なしに第三者にデータを提供しません。データの保存はUAEの規制要件に従って行われます。

「私たちは、UAEの法律に従って、アカウントとともに大部分のデータを削除し、一部は5〜8年後に削除するという期限を遵守しながら、ユーザーに関する情報を安全なサーバーに保存しています」とEMCDはコメントしています。

個人データの処理条件についての詳細は、EMCDのウェブサイトにあるプライバシーポリシーで確認できます。会社は、プライバシーポリシーの変更および新機能の開始について、事前にウェブサイトと個人アカウントを通じて通知します。

ユーザーは、自分に関するデータがどのように保存されているかを要求し、それを修正または削除することを求め、処理を制限または停止し、同意を撤回することができます。そのためには、EMCDのサポートチームに連絡する必要があります。

以前、ForkLogは、暗号取引所やCoinholdを含む他の暗号サービスのEarn製品の収益性を分析しました。