Nhật Bản công bố dự thảo hướng dẫn bảo mật cho nhà thầu phụ sàn giao dịch với 347 hạng mục kiểm tra

Hiệp hội Kinh doanh Tài sản mã hóa Nhật Bản (JCBA) vừa công bố dự thảo hướng dẫn quản lý bảo mật dành cho các nhà cung cấp dịch vụ thuê ngoài của sàn giao dịch, ví và hệ thống ký giao dịch. Dự thảo gồm 10 lĩnh vực với tổng cộng 347 hạng mục kiểm tra.

JCBA cho biết trong thông báo ngày 20 rằng hiệp hội đã lập nhóm làm việc chuyên trách để soạn thảo văn bản này. Theo CoinPost đưa tin, phạm vi kiểm tra bao gồm việc tạo và lưu trữ khóa riêng tư, tách biệt ví nóng và ví lạnh, xác minh chữ ký giao dịch cũng như quản lý nhà cung cấp bên thứ ba.

Các nhà thầu phụ được chia thành năm loại, tùy theo việc họ có nắm giữ khóa riêng tư hay không và có quyền kiểm soát hệ thống hay không. Dự thảo yêu cầu biện pháp bảo mật khác nhau cho từng loại. Với những sàn giao dịch giao ví hoặc hệ thống ký giao dịch cho bên ngoài, đối tượng bị rà soát sẽ không chỉ là kiểm soát nội bộ mà còn cả quyền hạn và công tác bảo mật của đơn vị được ủy thác.

CoinPost cũng cho biết JCBA chỉ ra rằng các cuộc tấn công nhằm vào nhà thầu phụ dịch vụ ví và ký giao dịch đang diễn ra thường xuyên hơn. Đây là bối cảnh để hiệp hội soạn thảo dự thảo, vì kiểm toán SOC 2 hiện hành khó bao quát đầy đủ các rủi ro đặc thù của tài sản mã hóa. SOC 2 là tiêu chuẩn kiểm toán dùng để đánh giá hệ thống kiểm soát của một tổ chức cung cấp dịch vụ.

Đã có trường hợp tấn công nhằm vào nhà thầu phụ dẫn đến thiệt hại tài sản thực tế. Năm 2024, sàn DMM Bitcoin của Nhật Bản mất khoảng 48,2 tỷ yên bitcoin(BTC) trong một vụ tấn công liên quan đến nhà cung cấp phần mềm ví của bên thứ ba.

Hướng dẫn lần này vẫn đang ở giai đoạn dự thảo.