Privacy & Security στο Ledger: A Year-in-Review

Πράγματα που πρέπει να γνωρίζετε:

- Στη Ledger, κάνουμε ό,τι είναι απαραίτητο για να αντιμετωπίσουμε τυχόν μελλοντικές απειλές και εργαζόμαστε όλο το εικοσιτετράωρο για να ενισχύσουμε τη στάση ασφαλείας μας και να επιτρέψουμε στους χρήστες μας να διατηρούν τα δεδομένα τους ασφαλή. - Το 2021, λάβαμε συγκεκριμένες ενέργειες για την αναβάθμιση των προτύπων ασφαλείας μας, που κυμαίνονται από την πρόσληψη επαγγελματιών ασφάλειας παγκόσμιας κλάσης, τη βελτίωση των πολιτικών διαχείρισης δεδομένων μας και τη δυνατότητα στους χρήστες μας να ελέγχουν τα δικαιώματά τους καθ' όλη τη διάρκεια του ταξιδιού τους μαζί μας.

Στη Ledger, το απόρρητο και η ασφάλεια είναι το θεμέλιο αυτού που κάνουμε και γι' αυτό υπάρχουμε ως επιχείρηση, για να διατηρούμε τα περιουσιακά σας στοιχεία ασφαλή. Όταν ένα άτομο επηρεάζεται από χάκερ, απάτες ή άλλη παραβίαση, βλάπτει ολόκληρη την κοινότητα.

Καθ' όλη τη διάρκεια του 2021, εργαστήκαμε για να ενισχύουμε συνεχώς τα παγκόσμια συστήματα μας και να βελτιώνουμε την πολιτική διαχείρισης δεδομένων μας. Παρακάτω συνοψίζονται οι ενέργειες της Ledger που έγιναν φέτος για τη βελτίωση των προτύπων ασφάλειας δεδομένων και απορρήτου.

1- Πρόσληψη επαγγελματιών παγκόσμιας κλάσης

Νωρίς το 2021, Matt Johnson ήρθε μαζί μας ως Chief Information Security Officer (CISO) και έλαβε ουσιαστικά μέτρα για την αποτροπή παραβιάσεων δεδομένων. Ξεκίνησε την καριέρα του στην Ομοσπονδιακή Αστυνομία της Αυστραλίας στην Καμπέρα (Αυστραλία), και ήταν ο Διευθυντής Ασφαλείας του Ομίλου για την Ingenico και ο Διευθυντής Κυβερνοασφάλειας για τη Visa Europe. 

Τον Μάρτιο του 2021, η Tiphaine Bessière εντάχθηκε στο Ledger ως Υπεύθυνη Προστασίας Δεδομένων (DPO) για να προσφέρει την αποδεδειγμένη εμπειρία της και να ενισχύσει τη συμμόρφωση της Ledger με τους κανονισμούς απορρήτου. Εργάστηκε 8 χρόνια για τη γαλλική αρχή προστασίας δεδομένων (CNIL) πριν ενταχθεί στην Ubisoft, μια εταιρεία βιντεοπαιχνιδιών.

2- Βελτίωση των μεθόδων διαχείρισης δεδομένων μας για μεγαλύτερο απόρρητο

Πίσω τον Ιανουάριο του 2021, ανακοινώσαμε αλλαγές στον τρόπο με τον οποίο το Ledger χειρίζεται τα δεδομένα πελατών με στόχο να τοποθετήσει τις πληροφορίες παραγγελίας ηλεκτρονικού εμπορίου σας, όπως όνομα, διεύθυνση, αριθμό τηλεφώνου, σε ένα διαχωρισμένο περιβάλλον τρεις μήνες μετά την αποστολή του προϊόντος σας, με αυστηρά περιορισμένη πρόσβαση.

Σύμφωνα με αυτήν τη δημόσια δέσμευση, έχουμε μετεγκαταστήσει όλα τα δεδομένα παραγγελιών ηλικίας άνω των 18 μηνών και θα μεταφέρει σταδιακά δεδομένα παλαιότερα των 12, 6 και 3 μηνών στο εγγύς μέλλον. 

Όλες αυτές οι πληροφορίες θα αποθηκευτούν σε αυτήν την ξεχωριστή βάση δεδομένων για 10 χρόνια, σύμφωνα με τις λογιστικές μας υποχρεώσεις, και στη συνέχεια θα αφαιρεθούν από το σύστημά μας.

3- Έλεγχος πρακτικών δεδομένων τρίτων παρόχων

Παρακολουθούμε στενά τα δεδομένα που μοιραζόμαστε με τους τρίτους παρόχους μας για να διασφαλίσουμε ότι πληρούν τα πρότυπά μας. Η μέθοδός μας ακολουθεί δύο πολιτικές:

• Ελαχιστοποίηση δεδομένων: Επί του παρόντος ελέγχουμε όλα τα δεδομένα στα οποία έχουν πρόσβαση οι εξωτερικοί πάροχοι υπηρεσιών για να ελαχιστοποιήσουμε την έκθεση και να βεβαιωθούμε ότι είναι σύμφωνες με τις πρακτικές μας. Εστιάζουμε ειδικά σε παρόχους από το να χειριζόμαστε PII, όπως ονόματα, ταχυδρομικές διευθύνσεις και διευθύνσεις email. 

• Διατήρηση δεδομένων: Εξετάζουμε όλες τις πολιτικές διαχείρισης δεδομένων των τρίτων παρόχων μας για να διασφαλίσουμε ότι τα δεδομένα των πελατών μας διαγράφονται ή ανωνυμοποιούνται γρήγορα.

4- Επιτρέποντας στους χρήστες μας να ελέγχουν τα δεδομένα τους

Στόχος μας είναι να δημιουργήσουμε το πιο προσαρμοσμένο πλαίσιο ώστε οι χρήστες μας να ελέγχουν τα δικαιώματά τους και να μεγιστοποιούν τις πληροφορίες που λαμβάνουν.

Τον Απρίλιο του 2021, εφαρμόσαμε ένα banner cookie για να ενημερώσουμε τους χρήστες κατά τη διάρκεια του ταξιδιού τους στο Ledger.com και να εκφράσουμε τη συγκατάθεσή τους. Αυτό το banner cookie τους επιτρέπει να δίνουν τη συγκατάθεσή τους για κάθε τύπο cookie (cookie απόδοσης, λειτουργικότητας και στόχευσης). Μπορούν να επιλέξουν ή να εξαιρεθούν, ανάλογα με την περιοχή τους. Εμφανίζουμε αυτό το banner σε όλο τον κόσμο, αν και δεν χρειάζεται να το κάνουμε σε πολλές χώρες. 

Έχουμε επίσης μια νέα πολιτική cookie https://shop.ledger.com/pages/cookie-policy με τη λίστα όλων των παρόχων και συνεργατών με τους οποίους κοινοποιούμε δεδομένα. Αυτή η πολιτική είναι προσβάσιμη από το υποσέλιδο του ιστότοπου και από το banner.

Τον Σεπτέμβριο του 2021 δημιουργήσαμε ένα ειδικό έντυπο στην πύλη υποστήριξης πελατών Ledger που επιτρέπει στους χρήστες μας να υποβάλλουν εύκολα αιτήματα δεδομένων, μεταξύ άλλων για σκοπούς πρόσβασης και διαγραφής δεδομένων. Αυτήν τη στιγμή εργαζόμαστε για την αυτοματοποίηση των απαντήσεων σε αυτήν τη φόρμα για να καταστεί δυνατή η όσο το δυνατόν γρηγορότερη επεξεργασία όλων των αιτημάτων δεδομένων. 

5- Ενίσχυση των μέτρων ασφαλείας

Στη Ledger, δεν θέλουμε μόνο να διασφαλίσουμε το απόρρητο και την ασφάλεια των πελατών μας, αλλά και να δημιουργήσουμε ένα ζωντανό οικοσύστημα που όλοι μπορούμε να εμπιστευτούμε. Για το σκοπό αυτό, αναλαμβάνουμε πολλές σημαντικές διαδικασίες ασφάλειας:

1. Συνεχής πιστοποίηση και αξιολόγηση ασφάλειας των προϊόντων μας.

Αναλαμβάνουμε αυστηρές δοκιμές ασφαλείας χρησιμοποιώντας ανεξάρτητα, διαπιστευμένα εργαστήρια ασφαλείας σύμφωνα με τα υψηλότερα πρότυπα. Πιστεύουμε στο προϊόν μας τόσο πολύ που συνεχίζουμε να αναλαμβάνουμε αυτές τις ανεξάρτητες αξιολογήσεις ασφαλείας. 

Η Ledger είναι ο μόνος πάροχος πορτοφολιών υλικού που αντιμετωπίζει αυτήν την πρόκληση. Κανένας άλλος πάροχος δεν διαθέτει αυτό το επίπεδο ανεξάρτητης επικύρωσης και πιστοποίησης.

2. Η προστασία του οικοσυστήματος μας.

Ένα κοινό εμπόδιο εισόδου είναι ότι οι άνθρωποι δεν ξέρουν από πού να ξεκινήσουν ή ανησυχούν για ιστορίες κλοπής ή απώλειας περιουσιακών στοιχείων κρυπτογράφησης. Ο Ledger έχει δημοσιεύσει μια εκτενή βιβλιοθήκη εκπαίδευσης για να διασφαλίσει ότι κάποιος που ξεκινάει το ταξίδι του στα ψηφιακά στοιχεία του είναι σίγουρος ότι θα το κάνει.

Έχουμε επίσης επενδύσει σημαντικά για την προστασία των χρηστών από απατεώνες. Το 2021, έχουμε βγάλει εκτός σύνδεσης περισσότερους από 500 ιστότοπους που στόχευαν, όχι μόνο πελάτες του Ledger, αλλά γενικούς επενδυτές κρυπτογράφησης. Συνεργαζόμαστε με άλλους κατασκευαστές και ανταλλαγές για να μοιραστούμε πληροφορίες και να συνεχίσουμε να βελτιώνουμε την ασφάλεια του οικοσυστήματος μας.

6- Μεγιστοποίηση της Διαφάνειας

Δεσμευόμαστε να παρέχουμε στους χρήστες μας τη μέγιστη δυνατή σαφήνεια κατά την ανάγνωση των νομικών όρων μας. Μας νέα πολιτική απορρήτου είναι πιο σύντομο, επανασχεδιασμένο και επανασχεδιασμένο με χρήση απλής γλώσσας και χωρίς νομική ρύθμιση για να διασφαλίσουμε ότι οι πελάτες μας κατανοούν ξεκάθαρα τις πολιτικές διαχείρισης δεδομένων μας. TLDR: Θέλουμε οι χρήστες να κατανοούν τα πράγματα ξεκάθαρα και να μας κάνουν ερωτήσεις.

Η ευαισθητοποίηση των εργαζομένων είναι επίσης θεμελιώδης. Διοργανώνουμε τακτικές εκπαιδευτικές συνεδρίες για την προστασία της ιδιωτικής ζωής για όλους τους παγκόσμιους υπαλλήλους και τους μακροχρόνιους εργολάβους μας για την πρόληψη πιθανών κινδύνων παραβίασης δεδομένων και συνεχίζουμε να διδάσκουμε τις βέλτιστες πρακτικές καθώς εξελίσσονται στον χώρο.

Οι αξίες Ασφάλειας και Προστασίας Προσωπικών Δεδομένων αποτελούν τον πυρήνα της ύπαρξης του Ledger

Το Ledger βασίζεται στην αρχή ότι ο καθένας πρέπει να έχει ασφαλή προστασία για τα κρυπτογραφικά και ψηφιακά περιουσιακά του στοιχεία, μαζί με την επιλογή των πληροφοριών που μοιράζονται σχετικά με τις πληροφορίες και τις συμπεριφορές των χρηστών. Τα προϊόντα μας έχουν σχεδιαστεί με γνώμονα την ανθεκτικότητα και την ασφάλεια, με την τεχνολογία Secure Element στον πυρήνα των προϊόντων μας και θα συνεχίσουμε να εργαζόμαστε σκληρά για να διασφαλίσουμε την εμπιστοσύνη σας. 

Για κάθε χρήστη του Ledger, ξέρετε ότι εργαζόμαστε όλο το εικοσιτετράωρο για να σας παρέχουμε το πιο δυνατό και ασφαλές ταξίδι στον ταχέως εξελισσόμενο κόσμο του Web3.

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review