RedStone nhận chứng nhận ISO 27001, công bố hệ thống bảo mật cho tổ chức

RedStone đã nhận chứng nhận Hệ thống quản lý an toàn thông tin ISO/IEC 27001:2022, qua đó chứng minh bằng cuộc đánh giá độc lập rằng nhà cung cấp oracle blockchain đã xây dựng hệ thống quản lý an toàn thông tin theo tiêu chuẩn quốc tế.

RedStone cho biết ngày 24 trên blog chính thức rằng công ty đã hoàn tất cuộc đánh giá độc lập và được cấp chứng nhận. ISO/IEC 27001:2022 là tiêu chuẩn quốc tế quy định các yêu cầu đối với hệ thống nhận diện, đánh giá và quản lý rủi ro an toàn thông tin.

Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) cho biết chứng nhận này giúp các bên liên quan nhận biết tổ chức đã xây dựng hệ thống quản lý tính bảo mật, toàn vẹn và khả dụng của dữ liệu. Trọng tâm của chứng nhận là đánh giá hệ thống vận hành an toàn thông tin và các quy trình kiểm soát của tổ chức.

Tuy nhiên, chứng nhận lần này không có nghĩa dữ liệu giá của RedStone luôn chính xác hoặc sẽ không xảy ra lỗi định giá. Đây cũng không phải là chứng nhận bảo đảm độ chính xác của một nguồn cấp giá cụ thể, mức độ phi tập trung, an toàn hợp đồng thông minh hay khả năng chống tấn công mạng.

Oracle là hạ tầng truyền dữ liệu giá và thông tin tài sản bên ngoài mà blockchain không thể tự xác minh vào các hợp đồng thông minh. Nếu dữ liệu giá bị sai hoặc cập nhật chậm, hoạt động thanh lý khoản vay, thanh toán phái sinh và tính giá trị tài sản ròng của quỹ token hóa có thể bị ảnh hưởng.

RedStone cho biết đang cung cấp dữ liệu giá cho hơn 110 blockchain và dịch vụ cho hơn 200 giao thức. Với mô hình hoạt động này, quy trình xử lý dữ liệu, quản lý quyền truy cập và ứng phó sự cố có thể trở thành những hạng mục quan trọng trong quá trình thẩm định của khách hàng tổ chức.

Trên blog chính thức, RedStone cho biết đang cung cấp hạ tầng oracle cho các sản phẩm token hóa như BUIDL của BlackRock và ACRED của Apollo. Động thái này phù hợp với xu hướng công ty mở rộng dịch vụ sang các quỹ token hóa và hạ tầng tài chính dành cho tổ chức.

RedStone cũng công bố cung cấp dịch vụ oracle cho Ink, mạng lưới layer 2 của Kraken. Ink là mạng lưới layer 2 do Kraken phát triển.

Securitize cho biết đã chọn RedStone làm đối tác oracle blockchain cho các sản phẩm BUIDL, ACRED và Hamilton Lane. Điều này cho thấy vai trò của hạ tầng truyền thông tin tài sản bên ngoài vào blockchain đang tăng lên trong các sản phẩm token hóa dành cho tổ chức.

Khi khách hàng tổ chức áp dụng hạ tầng blockchain, không chỉ dữ liệu giá mà cả hệ thống quản lý an toàn thông tin và quy trình ứng phó sự cố cũng trở thành đối tượng thẩm định. Chứng nhận ISO có thể được sử dụng để trình bày một hệ thống quản lý an toàn thông tin đã trải qua đánh giá bên ngoài.

Tuy nhiên, tài liệu công khai chưa xác nhận tổ chức cấp chứng nhận, số chứng nhận, phạm vi áp dụng và thời hạn hiệu lực. Vì vậy, chưa thể kết luận chỉ dựa trên chứng nhận lần này rằng toàn bộ dịch vụ hoặc các nguồn cấp giá của RedStone đã được đánh giá trong cùng một phạm vi.

Crypto Briefing đánh giá chứng nhận lần này có thể trở thành yếu tố giúp nâng cao độ tin cậy về an toàn thông tin của RedStone trong quá trình thẩm định khách hàng tổ chức. Hiệu quả thực tế trong việc thu hút khách hàng tổ chức hoặc thay đổi cục diện cạnh tranh giữa các nhà cung cấp oracle vẫn cần được xác minh riêng.

Tuyên bố RedStone là nhà cung cấp oracle lớn đầu tiên nhận chứng nhận ISO/IEC 27001:2022 cũng chưa được tài liệu của tổ chức chứng nhận độc lập hỗ trợ. Để đánh giá lợi thế tương đối của chứng nhận, cần xem xét đồng thời việc các nhà cung cấp oracle khác có chứng nhận hay không và phạm vi áp dụng của từng chứng nhận.

Trước đó, TokenPost đã đưa tin về việc RedStone cung cấp dữ liệu oracle cho thị trường vàng token hóa. Khi đó, độ tin cậy của dữ liệu oracle và phạm vi sử dụng làm tài sản thế chấp cũng được xem là những nội dung trọng tâm trong thị trường tài sản token hóa.

Chứng nhận lần này được xem là 사례 RedStone đưa hệ thống quản lý an toàn thông tin của hạ tầng blockchain dành cho tổ chức ra bên ngoài, thay vì là công cụ bảo đảm độ chính xác của dữ liệu giá.