Privasi & Keamanan di Buku Besar: Tinjauan Setahun

Hal-hal yang perlu diketahui:

- Di Ledger, kami melakukan apa yang diperlukan untuk menghadapi ancaman di masa depan dan bekerja sepanjang waktu untuk memperkuat postur keamanan kami dan memungkinkan pengguna kami untuk menjaga keamanan data mereka. - Pada tahun 2021, kami mengambil tindakan nyata untuk meningkatkan standar keamanan kami, mulai dari mempekerjakan profesional keamanan kelas dunia, meningkatkan kebijakan manajemen data kami, dan memungkinkan pengguna kami untuk mengontrol hak mereka sepanjang perjalanan mereka bersama kami.

Di Ledger, privasi & keamanan adalah dasar dari apa yang kami lakukan, dan itulah sebabnya kami ada sebagai bisnis, untuk menjaga keamanan aset Anda. Ketika satu orang terpengaruh oleh peretas, penipuan, atau pelanggaran lainnya, itu merugikan seluruh komunitas.

Sepanjang tahun 2021, kami telah bekerja untuk terus meningkatkan sistem global kami dan meningkatkan kebijakan manajemen data kami. Di bawah ini merangkum tindakan Ledger yang diambil tahun ini untuk meningkatkan keamanan data & standar privasi kami.

1- Mempekerjakan profesional kelas dunia

2021 awal, Matt Johnson bergabung dengan kami sebagai Chief Information Security Officer (CISO) dan mengambil langkah-langkah substansial untuk mencegah pelanggaran data. Dia memulai karirnya di Australian Federal Police di Canberra (Australia), dan merupakan Group Chief Security Officer untuk Ingenico dan Director of Cybersecurity untuk Visa Europe. 

Pada bulan Maret 2021, Tiphaine Bessière bergabung dengan Ledger sebagai Data Protection Officer (DPO) untuk memberikan pengalamannya yang telah terbukti dan memperkuat kepatuhan Ledger terhadap peraturan privasi. Dia bekerja selama 8 tahun untuk otoritas perlindungan data Prancis (CNIL) sebelum bergabung dengan Ubisoft, sebuah perusahaan video game.

2- Meningkatkan metode manajemen data kami untuk privasi lebih

Kembali pada Januari 2021, kami mengumumkan perubahan dalam cara Ledger menangani data pelanggan dengan tujuan untuk menempatkan informasi pesanan e-commerce Anda seperti nama, alamat, nomor telepon dalam lingkungan terpisah tiga bulan setelah pengiriman produk Anda, dengan akses yang sangat terbatas.

Sesuai komitmen publik ini, kami telah memigrasikan semua data pesanan lebih lama dari 18 bulan dan secara bertahap akan memigrasikan data yang lebih lama dari 12, 6 dan 3 bulan dalam waktu dekat. 

Semua informasi ini akan disimpan dalam database terpisah ini selama 10 tahun, sesuai dengan kewajiban akuntansi kami, dan kemudian dihapus dari sistem kami.

3- Meninjau praktik data penyedia pihak ketiga

Kami memantau dengan cermat data yang dibagikan dengan penyedia pihak ketiga kami untuk memastikan mereka memenuhi standar kami. Metode kami mengikuti dua kebijakan:

• Minimalkan data: Kami sedang mengaudit semua data yang dapat diakses oleh penyedia layanan eksternal untuk meminimalkan paparan dan memastikannya sejalan dengan praktik kami. Kami fokus secara khusus pada penyedia daripada menangani PII seperti nama, alamat pos dan email. 

• Data retensi: Kami meninjau semua kebijakan manajemen data penyedia pihak ketiga kami untuk memastikan data pelanggan kami dihapus atau dianonimkan dengan cepat.

4- Memungkinkan pengguna kami untuk mengontrol data mereka

Kami bertujuan untuk membangun kerangka kerja yang paling disesuaikan bagi pengguna kami untuk mengontrol hak-hak mereka dan memaksimalkan informasi yang mereka terima.

Kembali pada April 2021, kami menerapkan spanduk cookie untuk memberi tahu pengguna selama perjalanan mereka di Ledger.com dan untuk menyatakan persetujuan mereka. Spanduk cookie ini memungkinkan mereka untuk memberikan persetujuan mereka untuk setiap jenis cookie (cookie kinerja, fungsional, dan penargetan). Mereka dapat ikut serta atau tidak ikut, tergantung pada wilayah mereka. Kami menampilkan spanduk ini di seluruh dunia, meskipun kami tidak harus melakukannya di banyak negara. 

Kami juga memiliki kebijakan cookie baru https://shop.ledger.com/pages/cookie-policy dengan daftar semua penyedia dan mitra yang kami bagikan datanya. Kebijakan ini dapat diakses dari footer situs dan dari banner.

Pada bulan September 2021, kami membuat formulir khusus di portal dukungan pelanggan Ledger kami memungkinkan pengguna kami membuat permintaan data dengan mudah, termasuk untuk tujuan akses dan penghapusan data. Kami sedang mengerjakan otomatisasi jawaban formulir ini untuk memungkinkan semua permintaan data diproses secepat mungkin. 

5- Memperkuat langkah-langkah keamanan

Di Ledger, kami tidak hanya ingin memastikan privasi dan keamanan pelanggan kami, tetapi juga menciptakan ekosistem yang dinamis yang dapat kami percayai semua. Untuk tujuan ini, kami melakukan beberapa proses keamanan penting:

1. Sertifikasi berkelanjutan dan evaluasi keamanan produk kami.

Kami melakukan pengujian keamanan yang ketat menggunakan laboratorium keamanan independen yang terakreditasi dengan standar tertinggi. Kami sangat percaya pada produk kami sehingga kami terus melakukan penilaian keamanan independen ini. 

Ledger adalah satu-satunya penyedia dompet perangkat keras yang menghadapi tantangan ini. Tidak ada penyedia lain yang memiliki tingkat validasi dan sertifikasi independen ini.

2. Perlindungan ekosistem kita.

Hambatan umum untuk masuk adalah bahwa orang tidak tahu harus mulai dari mana atau khawatir dengan cerita tentang pencurian atau kehilangan aset kripto. Ledger telah menerbitkan perpustakaan pelatihan ekstensif untuk memastikan bahwa seseorang yang memulai perjalanan aset digital mereka yakin akan melakukannya.

Kami juga telah berinvestasi secara signifikan untuk melindungi pengguna dari scammers. Pada tahun 2021, kami telah offline lebih dari 500 situs web yang menargetkan, tidak hanya pelanggan Buku Besar, tetapi investor kripto umum. Kami bekerja sama dengan produsen dan pertukaran lain untuk berbagi informasi dan terus meningkatkan keamanan ekosistem kami.

6- Memaksimalkan Transparansi

Kami berkomitmen untuk memberikan kejelasan maksimal kepada pengguna kami saat membaca ketentuan hukum kami. Kita kebijakan privasi baru lebih pendek, didesain ulang, dan dirancang ulang menggunakan bahasa sederhana dan tanpa bahasa hukum untuk memastikan pelanggan kami memahami dengan jelas kebijakan manajemen data kami. TLDR: Kami ingin pengguna memahami berbagai hal dengan jelas dan mengajukan pertanyaan kepada kami.

Kesadaran karyawan juga mendasar. Kami menyelenggarakan sesi pelatihan privasi reguler untuk semua karyawan global dan kontraktor jangka panjang kami untuk mencegah potensi risiko pelanggaran data dan terus mengajarkan praktik terbaik seiring perkembangannya di ruang angkasa.

Nilai Keamanan & Privasi adalah inti dari mengapa Ledger ada

Ledger didirikan pada prinsip bahwa setiap orang harus memiliki perlindungan yang aman untuk crypto dan aset digital mereka, bersama dengan pilihan informasi apa yang mereka bagikan tentang informasi dan perilaku pengguna mereka. Produk kami dirancang dengan mempertimbangkan ketahanan dan keamanan, dengan teknologi Elemen Aman kami sebagai inti dari produk kami, dan kami akan terus bekerja keras untuk memastikan kepercayaan Anda. 

Untuk setiap pengguna Buku Besar, ketahuilah bahwa kami bekerja sepanjang waktu untuk memberi Anda perjalanan terkuat dan teraman ke dunia Web3 yang berkembang pesat.

• Coinsmart. Pertukaran Bitcoin dan Crypto Terbaik Eropa.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. AKSES GRATIS.
• CryptoHawk. Radar Altcoin. Uji Coba Gratis.
• Sumber: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review