Chia tách và ngủ ngon. EMCD bảo vệ tài sản và dữ liệu của người dùng như thế nào
Trong sáu tháng đầu năm 2025, ngành công nghiệp tiền điện tử đã mất $3,1 tỷ do lừa đảo và hacker. Số tiền này vượt quá tổng số của cả năm 2024 - $2,85 tỷ.
Chúng tôi đã nói về an ninh và bảo vệ dữ liệu người dùng với các đại diện của công ty EMCD, một trong top 10 pool khai thác bitcoin trên thế giới. Đội ngũ dự án cũng đang phát triển hệ sinh thái các sản phẩm tài chính: dịch vụ Earn Coinhold với lợi suất lên đến 14% mỗi năm và nền tảng P2P.
Nguyên tắc cơ bản
EMCD xây dựng sự an toàn dựa trên các nguyên tắc ngăn chặn mối đe dọa và phân bổ trách nhiệm. Các chuyên gia phân tích các mối đe dọa và lập bản đồ rủi ro ( nơi có thể phát sinh các lỗ hổng ) và tăng cường trước những khu vực này. Tất cả các yếu tố của hệ thống được bảo vệ theo các tiêu chuẩn quốc tế ISO 27001.
Hệ thống giám sát theo dõi các sai lệch so với hoạt động bình thường và ghi lại các hoạt động đáng ngờ, đồng thời tự động phản ứng với các sự cố theo các giao thức đã được phát triển trước. Các cơ chế phục hồi được dự kiến để nhanh chóng đưa các dịch vụ trở lại trạng thái hoạt động.
«Chúng tôi cho rằng an ninh không chỉ là các giải pháp kỹ thuật, mà còn là quy trình tổ chức và văn hóa nội bộ. Trách nhiệm thuộc về toàn bộ đội ngũ, chứ không phải chỉ một chuyên gia về an ninh thông tin», - đại diện của EMCD bình luận.
Tất cả thông tin nhạy cảm đều được mã hóa trong quá trình truyền tải và lưu trữ. EMCD sử dụng các thuật toán mã hóa và giao thức TLS.
Quyền truy cập theo vai trò và quyền
EMCD sử dụng hạ tầng phân đoạn, trong đó mỗi thành phần tương ứng với một mức độ truy cập riêng. Nhân viên chỉ nhận quyền truy cập vào những hệ thống mà họ làm việc theo chức vụ.
Các khóa mã hóa chỉ được cấp cho nhân viên đã được ủy quyền. Kết nối với các hệ thống diễn ra thông qua các tài khoản đã được xác minh và các khóa SSH - không sử dụng tài khoản chung. Quyền truy cập vào cơ sở dữ liệu và các ứng dụng nội bộ chỉ có thể sau khi xác thực đa yếu tố.
Hạ tầng EMCD được chia thành các mô-đun. Ngay cả khi kẻ xấu xâm nhập vào một thành phần, họ sẽ không thể tiếp tục. Hệ thống phát hiện xâm nhập (IDS) và bảo vệ khỏi các cuộc tấn công DDoS cho phép phản ứng nhanh chóng với các hoạt động bất thường.
«EMCD đào tạo tất cả nhân viên về quy tắc an toàn. Họ biết cách làm việc với các thiết bị của công ty, quản lý mật khẩu và kiểm soát quyền truy cập. Quyền truy cập vào các hệ thống được cấp phát nghiêm ngặt theo vai trò và chỉ sau khi có sự chấp thuận của người quản lý. Tất cả các thiết bị của công ty đều được kết nối với hệ thống quản lý thiết bị di động (MDM), hệ thống này theo dõi hoạt động và chặn quyền truy cập khi cần thiết», — ghi chú từ EMCD.
Mọi thay đổi trong hệ thống đều trải qua các cuộc kiểm toán nội bộ và các bài kiểm tra độc lập bên ngoài để phát hiện các lỗ hổng.
Xử lý dữ liệu cá nhân
EMCD chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng.
Công ty chỉ thu thập thông tin cần thiết và không chuyển giao dữ liệu cho bên thứ ba mà không có cơ sở pháp lý. Việc lưu trữ dữ liệu được thực hiện theo các yêu cầu quy định của UAE.
«Chúng tôi lưu trữ thông tin về người dùng trên các máy chủ an toàn với thời gian quy định: hầu hết dữ liệu sẽ bị xóa cùng với tài khoản, một phần - sau 5-8 năm theo luật của UAE», - đại diện EMCD cho biết.
Thông tin chi tiết về các điều kiện xử lý dữ liệu cá nhân có thể được tham khảo trong chính sách bảo mật trên trang web EMCD. Công ty sẽ thông báo trước tất cả các thay đổi trong chính sách bảo mật và việc ra mắt các chức năng mới thông qua trang web và tài khoản cá nhân.
Người dùng có thể yêu cầu thông tin về dữ liệu nào đang được lưu trữ về họ, yêu cầu sửa chữa hoặc xóa, hạn chế hoặc ngừng xử lý, rút lại sự đồng ý. Để làm điều này, cần liên hệ với bộ phận hỗ trợ EMCD.
Trước đó, ForkLog đã phân tích khả năng sinh lợi của các sản phẩm Earn từ các sàn giao dịch tiền điện tử và các dịch vụ tiền điện tử khác, bao gồm Coinhold.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Phân tách và ngủ ngon. EMCD bảo vệ tài sản và dữ liệu người dùng như thế nào
Chia tách và ngủ ngon. EMCD bảo vệ tài sản và dữ liệu của người dùng như thế nào
Trong sáu tháng đầu năm 2025, ngành công nghiệp tiền điện tử đã mất $3,1 tỷ do lừa đảo và hacker. Số tiền này vượt quá tổng số của cả năm 2024 - $2,85 tỷ.
Chúng tôi đã nói về an ninh và bảo vệ dữ liệu người dùng với các đại diện của công ty EMCD, một trong top 10 pool khai thác bitcoin trên thế giới. Đội ngũ dự án cũng đang phát triển hệ sinh thái các sản phẩm tài chính: dịch vụ Earn Coinhold với lợi suất lên đến 14% mỗi năm và nền tảng P2P.
Nguyên tắc cơ bản
EMCD xây dựng sự an toàn dựa trên các nguyên tắc ngăn chặn mối đe dọa và phân bổ trách nhiệm. Các chuyên gia phân tích các mối đe dọa và lập bản đồ rủi ro ( nơi có thể phát sinh các lỗ hổng ) và tăng cường trước những khu vực này. Tất cả các yếu tố của hệ thống được bảo vệ theo các tiêu chuẩn quốc tế ISO 27001.
Hệ thống giám sát theo dõi các sai lệch so với hoạt động bình thường và ghi lại các hoạt động đáng ngờ, đồng thời tự động phản ứng với các sự cố theo các giao thức đã được phát triển trước. Các cơ chế phục hồi được dự kiến để nhanh chóng đưa các dịch vụ trở lại trạng thái hoạt động.
Tất cả thông tin nhạy cảm đều được mã hóa trong quá trình truyền tải và lưu trữ. EMCD sử dụng các thuật toán mã hóa và giao thức TLS.
Quyền truy cập theo vai trò và quyền
EMCD sử dụng hạ tầng phân đoạn, trong đó mỗi thành phần tương ứng với một mức độ truy cập riêng. Nhân viên chỉ nhận quyền truy cập vào những hệ thống mà họ làm việc theo chức vụ.
Các khóa mã hóa chỉ được cấp cho nhân viên đã được ủy quyền. Kết nối với các hệ thống diễn ra thông qua các tài khoản đã được xác minh và các khóa SSH - không sử dụng tài khoản chung. Quyền truy cập vào cơ sở dữ liệu và các ứng dụng nội bộ chỉ có thể sau khi xác thực đa yếu tố.
Hạ tầng EMCD được chia thành các mô-đun. Ngay cả khi kẻ xấu xâm nhập vào một thành phần, họ sẽ không thể tiếp tục. Hệ thống phát hiện xâm nhập (IDS) và bảo vệ khỏi các cuộc tấn công DDoS cho phép phản ứng nhanh chóng với các hoạt động bất thường.
Mọi thay đổi trong hệ thống đều trải qua các cuộc kiểm toán nội bộ và các bài kiểm tra độc lập bên ngoài để phát hiện các lỗ hổng.
Xử lý dữ liệu cá nhân
EMCD chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng.
Công ty chỉ thu thập thông tin cần thiết và không chuyển giao dữ liệu cho bên thứ ba mà không có cơ sở pháp lý. Việc lưu trữ dữ liệu được thực hiện theo các yêu cầu quy định của UAE.
«Chúng tôi lưu trữ thông tin về người dùng trên các máy chủ an toàn với thời gian quy định: hầu hết dữ liệu sẽ bị xóa cùng với tài khoản, một phần - sau 5-8 năm theo luật của UAE», - đại diện EMCD cho biết.
Thông tin chi tiết về các điều kiện xử lý dữ liệu cá nhân có thể được tham khảo trong chính sách bảo mật trên trang web EMCD. Công ty sẽ thông báo trước tất cả các thay đổi trong chính sách bảo mật và việc ra mắt các chức năng mới thông qua trang web và tài khoản cá nhân.
Người dùng có thể yêu cầu thông tin về dữ liệu nào đang được lưu trữ về họ, yêu cầu sửa chữa hoặc xóa, hạn chế hoặc ngừng xử lý, rút lại sự đồng ý. Để làm điều này, cần liên hệ với bộ phận hỗ trợ EMCD.
Trước đó, ForkLog đã phân tích khả năng sinh lợi của các sản phẩm Earn từ các sàn giao dịch tiền điện tử và các dịch vụ tiền điện tử khác, bao gồm Coinhold.