Privaatsus ja turvalisus Ledgeris: aastaülevaade

Asjad teada:

- Ledgeris teeme kõik, mis on vajalik tulevaste ohtudega silmitsi seismiseks ja ööpäevaringselt, et tugevdada oma turvalisust ja võimaldada kasutajatel oma andmeid turvaliselt hoida. - 2021. aastal võtsime kasutusele konkreetsed meetmed oma turvastandardite uuendamiseks, alustades maailmatasemel turbeprofessionaalide palkamisest, andmehalduspoliitika täiustamisest ja kasutajatele võimalusest kontrollida oma õigusi kogu meiega koos olles.

Ledgeris on privaatsus ja turvalisus meie tegevuse aluseks ning see on põhjus, miks me eksisteerime ettevõttena, et hoida teie varasid kaitstuna. Kui ühte inimest mõjutavad häkkerid, pettused või muu rikkumine, teeb see haiget kogu kogukonnale.

Kogu 2021. aasta jooksul oleme töötanud selle nimel, et pidevalt tugevdada oma globaalseid süsteeme ja täiustada andmehalduspoliitikat. Allpool on kokkuvõte Ledgeri tegevusest, mida Ledger on sel aastal meie andmeturbe ja privaatsusstandardite parandamiseks võtnud.

1- Maailmatasemel professionaalide palkamine

Varajane 2021, Matt Johnson liitus meiega infoturbe juhina (CISO) ja võttis olulisi meetmeid andmetega seotud rikkumiste ärahoidmiseks. Ta alustas oma karjääri Austraalia föderaalpolitseis Canberras (Austraalia) ning oli Ingenico grupi turvaülem ja Visa Europe'i küberturvalisuse direktor. 

2021. aasta märtsis liitus Tiphaine Bessière Ledgeriga andmekaitseametnikuna (DPO), et tuua oma tõestatud kogemused ja tugevdada Ledgeri vastavust privaatsuseeskirjadele. Ta töötas 8 aastat Prantsusmaa andmekaitseametis (CNIL), enne kui liitus videomängude ettevõttega Ubisoft.

2- Andmehaldusmeetodite täiustamine privaatsuse suurendamiseks

2021. aasta jaanuaris teatasime muudatused viisis, kuidas Ledger töötleb kliendiandmeid, eesmärgiga paigutada teie e-kaubanduse tellimuse teave, nagu nimi, aadress, telefoninumber, eraldatud keskkonda kolm kuud pärast teie toote tarnimist rangelt piiratud juurdepääsuga.

Selle avaliku kohustuse kohaselt oleme kõik tellimuste andmed üle viinud vanemad kui 18 kuud ja hakkavad lähitulevikus järk-järgult üle viima üle 12, 6 ja 3 kuu vanuseid andmeid. 

Kogu seda teavet säilitatakse selles eraldi andmebaasis 10 aastat vastavalt meie raamatupidamiskohustustele ja seejärel eemaldatakse meie süsteemist.

3- Kolmandate osapoolte pakkujate andmete andmise tavade ülevaatamine

Jälgime tähelepanelikult oma kolmandatest osapooltest pakkujatega jagatud andmeid, et tagada nende vastavus meie standarditele. Meie meetod järgib kahte põhimõtet:

• Andmete minimeerimine: Auditeerime praegu kõiki andmeid, millele välistel teenusepakkujatel on juurdepääs, et minimeerida kokkupuudet ja veenduda, et see on kooskõlas meie tavadega. Keskendume konkreetselt teenusepakkujatele, kes tegelevad isikuandmetega (nt nimed, posti- ja e-posti aadressid). 

• Andmete säilitamine: Vaatame üle kõik oma kolmandatest osapooltest pakkujate andmehalduspoliitikad, et tagada meie klientide andmete kiire kustutamine või anonüümseks muutmine.

4- Võimaldame kasutajatel oma andmeid kontrollida

Meie eesmärk on luua oma kasutajatele kõige sobivam raamistik oma õiguste kontrollimiseks ja saadava teabe maksimeerimiseks.

2021. aasta aprillis rakendasime küpsisebänneri, et teavitada kasutajaid Ledger.com-i teekonnast ja väljendada nende nõusolekut. See küpsisebänner võimaldab neil anda nõusoleku iga küpsisetüübi jaoks (toimivus-, funktsionaalsed ja sihtküpsised). Nad võivad olenevalt oma piirkonnast osaleda või loobuda. Kuvame seda bännerit kogu maailmas, kuigi paljudes riikides ei pea me seda tegema. 

Meil on ka uus küpsiste poliitika https://shop.ledger.com/pages/cookie-policy koos kõigi pakkujate ja partnerite loendiga, kellega andmeid jagame. Sellele poliitikale pääseb juurde saidi jalusest ja bännerilt.

2021. aasta septembris lõime spetsiaalne vorm meie Ledgeri klienditoe portaalis, mis võimaldab meie kasutajatel hõlpsalt esitada andmetaotlusi, sealhulgas andmetele juurdepääsu ja andmete kustutamise eesmärgil. Praegu tegeleme selle vormi vastuste automatiseerimisega, et võimaldada kõiki andmepäringuid võimalikult kiiresti töödelda. 

5- Turvameetmete tugevdamine

Ledgeris ei taha me mitte ainult tagada oma klientide privaatsust ja turvalisust, vaid luua ka elava ökosüsteemi, mida saame kõik usaldada. Selleks viime läbi mitmeid olulisi turvaprotsesse:

1. Meie toodete jätkuv sertifitseerimine ja turvalisuse hindamine.

Teostame rangeid turvateste, kasutades sõltumatuid akrediteeritud turvalaboreid, mis vastavad kõrgeimatele standarditele. Usume oma tootesse nii tugevalt, et jätkame sõltumatute turvahinnangute läbiviimist. 

Ledger on ainus riistvara-rahakoti pakkuja, kes selle väljakutsega tegeleb. Ühelgi teisel pakkujal ei ole sellisel tasemel sõltumatut valideerimist ja sertifitseerimist.

2. Meie ökosüsteemi kaitse.

Levinud sisenemisbarjäär on see, et inimesed ei tea, kust alustada, või on mures lugude pärast krüptovarade vargustest või kadumisest. Ledger on avaldanud ulatusliku koolitusteeki tagamaks, et keegi, kes alustab oma digitaalsete varade teekonda, on selles kindel.

Samuti oleme oluliselt investeerinud, et kaitsta kasutajaid petturite eest. 2021. aastal oleme võrguühenduseta eemaldanud enam kui 500 veebisaiti, mis olid suunatud mitte ainult Ledgeri klientidele, vaid ka tavalistele krüptoinvestoritele. Teeme koostööd teiste tootjate ja börsidega, et jagada teavet ja jätkata oma ökosüsteemi turvalisuse parandamist.

6- Läbipaistvuse maksimeerimine

Oleme pühendunud oma kasutajatele meie juriidiliste tingimuste lugemisel ülima selguse andmisele. Meie uus privaatsuspoliitika on lühem, ümber kujundatud ja sõnastatud lihtsas keeles ja ilma seadusteta, tagamaks, et meie kliendid mõistavad selgelt meie andmehalduspoliitikat. TLDR: tahame, et kasutajad mõistaksid asju selgelt ja esitaksid meile küsimusi.

Põhiline on ka töötajate teadlikkus. Korraldame regulaarseid privaatsuskoolitusi kõigile oma ülemaailmsetele töötajatele ja pikaajalistele töövõtjatele, et ennetada võimalikke andmerikkumiste riske ja jätkata parimate tavade õpetamist, kui need ruumis arenevad.

Turvalisuse ja privaatsuse väärtused on Ledgeri olemasolu aluseks

Ledger põhineb põhimõttel, et igaühel peaks olema oma krüpto- ja digitaalvarade turvaline kaitse ning valik, millist teavet nad oma teabe ja kasutajate käitumise kohta jagavad. Meie tooted on loodud vastupidavust ja turvalisust silmas pidades ning meie toodete keskmes on meie Secure Element tehnoloogia ning me jätkame teie usalduse tagamiseks kõvasti tööd. 

Iga Ledgeri kasutaja teadke, et töötame ööpäevaringselt, et pakkuda teile tugevaimat ja turvalisemat teekonda kiiresti arenevasse Web3 maailma.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review