An ninh tài sản kỹ thuật số không còn chỉ dựa vào khóa khi Bitgo bổ sung hệ thống kiểm tra 5 lớp

Điểm chính:

• Bitgo đã giới thiệu năm lớp bảo mật cho các giao dịch tài sản kỹ thuật số của tổ chức.
• Các biện pháp kiểm soát nhằm đối phó với deepfakes, giả mạo API, thao túng địa chỉ và rủi ro rút tiền.
• Các tổ chức có thể thêm các quy trình phê duyệt, hạn chế địa chỉ và giới hạn tốc độ giao dịch.

Bitgo bổ sung mô hình bảo mật 5 lớp để ngăn chặn thao túng giao dịch tiền điện tử

Bảo mật tài sản kỹ thuật số đang vượt ra ngoài phạm vi của khóa riêng. Bitgo Holdings Inc. (NYSE: BTGO) đã công bố vào ngày 30 tháng 4 một mô hình bảo mật giao dịch 5 lớp dành cho các tổ chức, bổ sung các kiểm tra về ý định, thiết bị, danh tính, hành vi và chính sách. Bản phát hành này nhắm vào các rủi ro thao túng có thể xuất hiện trước khi giao dịch được hoàn tất, chứ không chỉ khi giao dịch được ký kết.

Thông báo nêu rõ:

“Khi các phương thức tấn công ngày càng tinh vi, từ deepfakes và kỹ thuật xã hội đến giả mạo API và thao túng địa chỉ, bản phát hành mới nhất của Bitgo phản ánh sự thay đổi cơ cấu trong cách bảo mật các giao dịch tài sản kỹ thuật số.”

Bản cập nhật này đặt bối cảnh giao dịch vào trung tâm của hệ thống bảo mật tổ chức. Lớp ý định sử dụng xác thực API thời gian thực để đối chiếu chi tiết giao dịch với sự chấp thuận của người dùng trước khi ký. Kiểm tra thiết bị được thực hiện thông qua ứng dụng Verify, sử dụng sinh trắc học, xác thực thiết bị và kiểm tra tính toàn vẹn của ứng dụng. Các biện pháp kiểm soát danh tính bổ sung xác thực gắn với phần cứng, ràng buộc phiên và nhận dạng qua video khi cần thiết. Kết hợp lại, các kiểm tra này mở rộng phạm vi xem xét phê duyệt vượt ra ngoài khóa ký sang yêu cầu, thiết bị, người dùng và môi trường hoạt động.

Công cụ chính sách bổ sung các biện pháp kiểm soát tiền điện tử cho tổ chức

“Bitgo bảo mật giao dịch qua năm lớp quan trọng bao gồm ý định, thiết bị, danh tính, hành vi và chính sách,” công ty giải thích. Lớp hành vi bổ sung giám sát rút tiền thời gian thực và có thể phát hiện hoạt động liên quan đến tấn công địa chỉ. Điều này cho phép tổ chức phát hiện chuyển động đáng ngờ trước khi tài sản rời khỏi kho lưu trữ.

Lớp chính sách bổ sung các biện pháp kiểm soát cấp tổ chức thông qua Policy Engine. Các tổ chức có thể yêu cầu phê duyệt bổ sung cho các giao dịch lớn, hạn chế rút tiền sang các địa chỉ được phê duyệt và đặt giới hạn tốc độ giao dịch. Các quy tắc này hoạt động độc lập với xác thực mật mã. Do đó, một giao dịch có thể hợp lệ ở cấp độ ký kết nhưng vẫn bị chặn nếu vi phạm các biện pháp kiểm soát nội bộ.

Công ty nhấn mạnh:

“Bằng cách xác thực giao dịch trên các lớp ý định, thiết bị, danh tính, hành vi và chính sách, Bitgo giải quyết một loại rủi ro mới mà các tổ chức đang phải đối mặt, nơi các cuộc tấn công ngày càng nhắm vào các lỗ hổng giữa các hệ thống chứ không chỉ riêng các hệ thống đó.”

Phiên bản này được xây dựng dựa trên cơ sở hạ tầng bảo mật hiện có cho hoạt động lưu ký và tài sản kỹ thuật số. Các dịch vụ bao gồm lưu ký, ví, staking, giao dịch, tài chính, stablecoin và thanh toán từ kho lạnh được quản lý. Đối với các đội ngũ tiền điện tử tổ chức, sự chuyển đổi là rõ ràng: việc bảo vệ khóa vẫn là yếu tố thiết yếu, nhưng an toàn giao dịch nay còn phụ thuộc vào bối cảnh được xác minh, tín hiệu hành vi thời gian thực và các biện pháp kiểm soát chính sách có thể thi hành xuyên suốt các hệ thống.