Zde na Exbix není bezpečnost jen funkcí; je to základ všeho, co děláme. Viděli jste naše blogy o studeném úložišti, dvoufaktorové autentizaci a phishingových podvodech. Náš tým etických hackerů pracuje nepřetržitě, testuje naše systémy pod tlakem a buduje digitální pevnosti, aby udržel váš Bitcoin, Ethereum a další digitální aktiva v bezpečí. Spíme dobře, protože víme, že naše přímé

obrana patří mezi nejsilnější v oboru. Ale co kdybych vám řekl, že nejvýznamnější hrozba pro vaše kryptoměny nemusí být vůbec přímý útok na Exbix? Představte si kámen hozený do klidného rybníka. Dopad je lokalizovaný, ale vlny se šíří ven a ovlivňují celý povrch. V našem hyperpropojeném digitálním světě funguje kybernetické riziko stejným způsobem. Útok na

jediná, na první pohled nesouvisející společnost&mdash;poskytovatel softwaru, marketingová agentura, dokonce i dodavatel HVAC&mdash;může vyvolat šokové vlny v celém ekosystému, dosahující až k vaší peněžence na burze. Toto je realita kybernetického rizika třetích stran a dodavatelského řetězce. Je to digitální ekvivalent toho, mít nechráněné zadní dveře, protože jste důvěřovali pronajímateli vedle.

dobrý zámek. Pro kryptoměnovou burzu, kde je důvěra jedinou skutečnou měnou, pochopení tohoto ripple efektu není volitelné&mdash;je to nezbytné pro přežití. <h3 class="wp-block-heading">Za našimi zdmi: O čem vlastně mluvíme?</h3> Pojďme si rozebrat odborné výrazy. <ul class="wp-block-list"> <li>Riziko třetí strany:&nbsp;To je

rizika, kterému je naše organizace (Exbix) vystavena ze strany jakéhokoli externího subjektu, který má přístup k našim datům, systémům nebo procesům. Představte si aplikace, které připojujete ke svému účtu Exbix prostřednictvím API, analytické firmy, které používáme ke sledování výkonu webových stránek, nebo software zákaznické podpory, který využíváme.</li> <li>Kybernetické riziko v dodavatelském řetězci:&nbsp;Jedná se o specifický a často devastující typ

riziko třetí strany. Zahrnuje útok na dodavatele, který je následně využit jako odrazový můstek k ohrožení jejich zákazníků&mdash;nás. Známý útok na SolarWinds je klasickým příkladem, kdy byl škodlivý kód vložen do aktualizace softwaru, která byla poté distribuována tisícům společností, včetně vládních agentur.</li> </ul> Pro Exbix, náš &ldquo;dodavatelský

řetězec“ není o fyzických widgetech; jde o digitální nástroje a služby, které udržují náš provoz v chodu. To zahrnuje: <ul class="wp-block-list"> <li>Poskytovatelé peněženek a úschovy:&nbsp;Služby, které můžeme integrovat pro zlepšení likvidity nebo bezpečnosti.</li> <li>Služby ověřování KYC/AML:&nbsp;Externí společnosti, které pomáhají

nám ověřují identity a zajišťují dodržování předpisů. Porušení v této oblasti je katastrofou pro soukromí.</li> <li>Poskytovatelé cloudové infrastruktury (AWS, Google Cloud atd.):&nbsp;Stavíme na jejich základech. Jejich bezpečnost je v zásadě naší bezpečností.</li> <li>Dodavatelé softwaru:&nbsp;Od našeho softwaru pro řízení vztahů se zákazníky (CRM) po naše interní komunikační nástroje

jako Slack nebo Microsoft Teams.</li> <li>Marketingové a analytické platformy:&nbsp;Kód běžící na našem webu ke sledování chování uživatelů.</li> </ul> Zranitelnost v kterémkoli z těchto odkazů se může stát naší zranitelností. <h3 class="wp-block-heading">Proč jsou kryptoburzy hlavními cíli v dodavatelském řetězci</h3> Nejsme jen další webová stránka.

Jsme vysoce ceněný cíl a útočníci jsou stále pragmatičtější. Proč plýtvat energií pokusy o vniknutí přes naše hlavní dveře, když se mohou nenápadně dostat dovnitř přes špatně chráněné okno v kanceláři dodavatele? <ol class="wp-block-list" start="1"> <li>Očividná kořist: Digitální aktiva.&nbsp;Přímý finanční motiv pro krádež kryptoměny je bezkonkurenční. Je to

bezhraniční, pseudonymní a mohou být nevratně převedeny během několika minut.</li> <li>Pokladnice dat.&nbsp;I když nemohou přímo přistupovat k horkým peněženkám, vaše data jsou nesmírně cenná. Údaje o vašich zákaznících (KYC) — pasy, řidičské průkazy, selfies — jsou zlatým dolem na temném webu. Tyto informace mohou být použity k krádeži identity, cílenému

phishing, nebo dokonce vydírání.</li> <li>Síla narušení.&nbsp;Někteří útočníci nejsou motivováni penězi, ale chaosem. Narušení významné burzy prostřednictvím útoku na dodavatelský řetězec může způsobit obrovskou volatilitu trhu, podkopat důvěru v celý kryptoměnový prostor a být využito k manipulaci s trhem.</li> </ol> <h3 class="wp-block-heading">Stíny minulých porušení:

Lekce z první linie</h3> Nemusíme si to představovat; už se to stalo. <ul class="wp-block-list"> <li>Únik dat CodeCov (2021):&nbsp;Útočníci kompromitovali skript používaný CodeCov, nástrojem pro pokrytí kódu, který využívají tisíce softwarových vývojářů, včetně některých z oblasti kryptoměn. Škodlivý skript jim umožnil krást přihlašovací údaje

a API klíče z vývojových prostředí. Představte si, kdyby tyto klíče umožnily přístup k testovacímu prostředí pro novou obchodní funkci. Útočník by mohl najít zadní vrátka ještě předtím, než by byla nasazena.</li> <li>Útok ransomwarem na Kaseya VSA (2021):&nbsp;I když není specifický pro kryptoměny, jedná se o mistrovskou ukázku efektu vlnění. Tím, že se útočníci dostali k jedinému poskytovateli softwaru pro správu

poskytovatelé služeb (MSP), útočníci nasadili ransomware do tisíců následných podniků. Pokud MSP spravoval IT pro kryptoburzu, mohly být zašifrovány a drženy pro výkupné celé interní systémy burzy.</li> </ul> Tohle nejsou teoretické případy. Jsou to plány, jak by Exbix mohl být nepřímo napaden. <h3 class="wp-block-heading">Exbix

Štít: Jak posilujeme celou řetězec</h3> Znát riziko je jen polovina bitvy. Druhá polovina spočívá ve vytváření kultury bdělé odolnosti. V Exbix je náš přístup vícerozměrný a nepřetržitý. 1. Přísné onboardování dodavatelů a prověřování: Před tím, než podepíšeme smlouvu s jakoukoli třetí stranou, podléhají bezpečnostnímu hodnocení, které by většinu lidí překvapilo.

auditoři zčervenají. Nebereme jim to jen tak za slovo; požadujeme důkazy. To zahrnuje: <ul class="wp-block-list"> <li>Bezpečnostní dotazníky:&nbsp;Podrobné dotazy týkající se jejich bezpečnostních praktik, politik a historie reakce na incidenty.</li> <li>Kontroly certifikací:&nbsp;Požadujeme certifikace jako SOC 2 Typ II, ISO 27001 nebo jiné relevantní pro

jejich služby.</li> <li>Recenze penetračních testů:&nbsp;Posuzujeme výsledky jejich nejnovějších nezávislých penetračních testů.</li> </ul> 2. Princip nejmenších oprávnění: To je naše mantra. Žádná třetí strana nedostane více přístupu, než skutečně potřebuje k vykonání své specifické funkce. Nástroj pro marketingovou analýzu&nbsp;nepotřebuje&nbsp;přístup pro zápis

k našim databázím. Podpora&nbsp;ne&nbsp;potřebuje vidět váš celý zůstatek v peněžence. To vynucujeme prostřednictvím přísných politik řízení identity a přístupu (IAM). 3. Kontinuální sledování, ne jednorázové kontroly: Bezpečnost není jen zaškrtnutí políčka. Dodavatel, který byl bezpečný minulý rok, nemusí být dnes. Nepřetržitě sledujeme bezpečnostní postoj našich dodavatelů.

Odebíráme informační kanály o hrozbách, které nás upozorňují na nové zranitelnosti v softwaru, který používáme. Pravidelně znovu prověřujeme naše kritické dodavatele, abychom zajistili, že jejich standardy nezklouzly. 4. Architektura Zero-Trust: Předpokládáme, že narušení je nevyhnutelné. Proto nikdy automaticky nedůvěřujeme žádné entitě—uvnitř ani mimo naši síť.

Každá žádost o přístup je ověřena, každá transakce je validována a každé zařízení je zkontrolováno. Tato architektura obsahuje „vlnění“ a zabraňuje jeho šíření po celém našem systému, pokud je ohrožen dodavatel. 5. Plánování reakce na incidenty&nbsp;s&nbsp;našimi dodavateli: Náš plán reakce na incidenty nekončí na naší digitální hranici. Máme

jasné protokoly s našimi klíčovými dodavateli. Pokud dojde k jejich porušení, přesně víme, koho kontaktovat, co se ptát a jaké okamžité kroky podniknout k přerušení spojení a ochraně vašich dat. Tyto scénáře pravidelně cvičíme. <h3 class="wp-block-heading">Vaše role v řetězci: Sdílená odpovědnost</h3> Bezpečnost je partnerství. Zatímco pracujeme na zabezpečení celého našeho ekosystému, vy

jsou také důležitým článkem v tomto řetězci. Zde je, jak můžete pomoci: <ul class="wp-block-list"> <li>Buďte opatrní s API klíči:&nbsp;Když připojujete aplikaci třetí strany (např. sledovač portfolia) k vašemu účtu Exbix prostřednictvím API klíče, vytváříte pro sebe nové riziko třetí strany. Udělujte připojení pouze aplikacím, kterým naprosto důvěřujete, a pravidelně kontrolujte a odvolávejte oprávnění.

pro aplikace, které již nepoužíváte.</li> <li>Dejte si pozor na phishing&hellip; I od &ldquo;důvěryhodných&rdquo; zdrojů:&nbsp;Hacking e-mailového seznamu dodavatele je běžným způsobem, jak se dostat k citlivým informacím. Můžete obdržet dokonale zpracovaný phishingový e-mail, který se zdá pocházet od legitimní společnosti, kterou používáme. Vždy buďte skeptičtí. Nikdy neklikejte na odkazy v e-mailech, které žádají o vaše přihlašovací údaje. Vždy se navigujte na

stránce přímo.</li> <li>Používejte jedinečná, silná hesla:&nbsp;Pokud používáte stejné heslo na více stránkách a jedna z těchto stránek (třetí strana) je napadena, útočníci mohou toto heslo použít k pokusu o přístup k vašemu účtu na burze. Správce hesel je zde vaší nejlepší obranou.</li> <li>Zapněte dvoufázové ověření všude:&nbsp;Nejen na vašem účtu Exbix, ale na jakémkoli

služba s tím spojená, zejména váš e-mail. Toto je nejúčinnější způsob, jak zabránit převzetí účtu.</li> </ul> <h3 class="wp-block-heading">Budování vlny důvěry, ne rizika</h3> Svět kryptoměn je postaven na základech decentralizace a propojenosti. To je jeho síla, ale také potenciální Achillova pata. V Exbix jsme

si plně vědomi, že naše bezpečnost je jen tak silná, jak silný je nejslabší článek v našem rozšířeném digitálním dodavatelském řetězci. Jsme odhodláni nejen stavět neproniknutelné zdi, ale také mapovat, monitorovat a posilovat každé spojení, které se dotýká našeho ekosystému. Investujeme do toho, protože vaše důvěra a vaše aktiva nejsou jen ukazatele na přístrojové desce; jsou důvodem, proč existujeme. 

ripple efekt je mocná síla. Naším cílem je zajistit, aby jediné vlnky, které vytváříme, byly vlnkami inovací, bezpečnosti a neochvějné důvěry. Tým Exbix Zůstaňte v bezpečí. Zůstaňte informováni.

Ripple efekt: Jak může jeden slabý článek potopit vaše krypto jmění

Buďme na chvíli brutálně upřímní. To heslo, které používáte pro svůj účet na kryptoměnové burze? To s jménem vašeho psa a rokem vašeho narození? Není to zpevněná brána chránící váš digitální poklad. Je to síťová dvířka. Odvážný útočník, vybavený jen klíčovým loggerem, phishingovým e-mailem nebo seznamem hesel uniklých z nějakého jiného webu, může snadno proniknout.

porušení, může to projít přímo skrze to. V tradičním financování máte pojištění, oddělení podvodů a možnost zvrátit transakce. V kryptoměnách jste bankou, bezpečnostním šéfem a pojišťovnou. Mantra „ne vaše klíče, ne vaše kryptoměna“ je posilující, ale přichází s děsivým důsledkem: „Vaše klíče, vaše odpovědnost.“ Toto je

kde se naděje setkává s akcí. Toto je místo, kde překročíte heslo a přijmete nejúčinnější bezpečnostní vylepšení, které je k dispozici každému s digitálním majetkem: Vícefaktorová autentizace (MFA). Co přesně je vícifaktorová autentizace? Představte si to jako vstup do budovy s vysokou bezpečností. Něco, co znáte (Heslo): Řeknete strážnému své jméno (vaše uživatelské jméno) a a

tajný kód (vaše heslo). To je Faktor 1. Něco, co máte (MFA kód): Strážce se pak zeptá na vaši identifikační kartu nebo zavolá na váš telefon pro ověření. To je Faktor 2. MFA vyžaduje dva nebo více těchto odlišných &ldquo;faktorů&rdquo; pro udělení přístupu. I když hacker ukradne vaše heslo (něco, co víte), bude zcela zastaven, protože nemá vaše

telefon nebo bezpečnostní klíč (něco, co máte). Faktory se dělí do tří kategorií: Znání: Něco, co víte (hesla, PINy, bezpečnostní otázky). Vlastnictví: Něco, co máte (váš smartphone, fyzický bezpečnostní klíč). Vlastnost: Něco, čím jste (otisk prstu, rozpoznávání obličeje, skenování sítnice). Pro zabezpečení vašeho účtu na kryptoburze, my jsme

primárně se zaměřuje na kombinaci Znalosti (vaše heslo) s Držením (aplikace pro ověřování nebo bezpečnostní klíč). Proč je MFA nezbytné pro kryptoměny Používání burzy bez MFA je jako nechat své životní úspory v kartonové krabici na vašem prahu. Motivace pro útočníky jsou astronomicky vysoké. Nezvratné transakce: Jakmile je kryptoměna odeslána z vaší burzovní peněženky na

adresa útočníka, je pryč. Navždy. Neexistuje žádný generální ředitel, kterého byste mohli zavolat, abyste ji získali zpět. Globální, pseudonymní cíl: Nezápasíte jen s dítětem ve svém rodném městě; jste potenciálním cílem pro sofistikované mezinárodní zločinecké skupiny operující odkudkoli na světě. Iluze složitosti: Mnozí věří, že jejich heslo je „silné“

dostatečně &rdquo; nebo že nejsou &ldquo;dostatečně velkým cílem.&rdquo; To je nebezpečná mylná představa. Útočníci používají automatizované boty, které neúnavně zkoušejí přihlášení k tisícům účtů každou sekundu. Jste cílem jen tím, že máte účet. Aktivace MFA na vašem výměnném účtu vytváří kolem něj ochranné pole. Je to rozdíl mezi doufáním, že nebudete hacknuti, a

vědět, že jste udělali vše, co bylo možné, abyste tomu zabránili. Nástroj MFA: Od dobrého k neprůstřelnému Ne všechny metody MFA jsou si rovny. Pojďme seřadit běžné metody od nejméně po nejvíce bezpečné pro kryptoměny. 1. Autentizace pomocí SMS (možnost „lepší než nic“) Jak to funguje: Po zadání vašeho hesla burza odešle na váš registrovaný telefon jednorázový kód.

telefonní číslo. Dobré: Je to všudypřítomné, snadno se nastavuje a rozhodně je to lepší než žádné MFA. Přidává tu zásadní druhou vrstvu. Špatné (a je to opravdu špatné): Toto je nejslabší forma MFA pro cíle s vysokou hodnotou. Je zranitelné vůči přepínání SIM karet, což je devastující útok, při kterém podvodník sociálně manipuluje s vaším mobilním operátorem, aby převedl vaše telefonní číslo.

číslo na SIM kartu, kterou ovládají. Jakmile to udělají, všechny vaše ověřovací zprávy jdou k nim, ne k vám. Pro držitele kryptoměn je to katastrofické riziko. Verdikt: Vyhněte se tomu pro svůj hlavní účet na burze. Pokud je to vaše jediná možnost, používejte to dočasně, ale ihned se snažte upgradovat. Na SMS autentizaci se nespoléhejte pro své hlavní kryptoměnové držení. 2. Aplikace pro autentizaci (The

Zlatý standard pro většinu) Jak to funguje: Nainstalujete si aplikaci jako Google Authenticator, Authy nebo Microsoft Authenticator na svůj chytrý telefon. Když ji aktivujete na své burze, stránka zobrazí QR kód. Ten naskenujete pomocí aplikace, která poté sdílí tajný klíč s burzou. Aplikace pak každých 30 sekund generuje nový, časově založený, šestimístný kód. K přihlášení potřebujete své heslo a

aktuální kód z aplikace. Výhody: Žádná síťová zranitelnost: Nepodléhá vašemu mobilnímu signálu nebo SMS, takže je imunní vůči výměně SIM karty. Offline funkčnost: Kódy jsou generovány lokálně na vašem zařízení pomocí tajného klíče a aktuálního času. Funguje to i v případě, že je váš telefon v letovém režimu. Široká podpora: Prakticky každá hlavní kryptoburza a

webová služba podporuje autentizační aplikace. Negativa: Pokud ztratíte svůj telefon nebo se vybije bez zálohy, můžete být vyloučeni ze svého účtu. Většina aplikací a burz však má robustní procesy obnovy (o kterých budeme diskutovat později). Verdikt: Toto je naprosté minimum, které byste měli používat. Je to dokonalá kombinace vysoké bezpečnosti a uživatelsky přívětivé pohodlnosti. 3.

Fyzické bezpečnostní klíče (Možnost Fort Knox) Jak to funguje: Zakoupíte si malé hardwarové zařízení, jako je YubiKey nebo Google Titan Key. Zaregistrujete ho u své burzy. Při přihlašování, po zadání hesla, budete vyzváni, abyste fyzicky dotkli klíče (který je zapojen do vašeho USB portu nebo připojen přes NFC k vašemu telefonu). Dobré: Odolnost proti phishingu: To je jeho

superpower. Pokud omylem zadáte své heslo na falešné phishingové stránce, útok selže. Klíč kryptograficky kontroluje doménu webové stránky; pokud to není skutečná burza, odmítne autentizaci. Fyzicky nemůže být oklamáno. Ultimátní bezpečnost: Je to specializované zařízení bez jiného softwaru, což ho činí imunním vůči malwaru nebo vzdáleným útokům, které by mohly

cílem je aplikace pro chytré telefony. Negativa: Náklady: Musíte si zakoupit klíč (obvykle 25 – 70 USD). Přenosnost: Klíč musíte mít u sebe, abyste se mohli přihlásit. Nejlépe se používá na zařízení, které primárně používáte doma (desktop), nebo je bezpečně přenášeno pro mobilní přístup. Nastavení: O něco technicky náročnější na nastavení, ale stále velmi jednoduché. Verdikt: Toto je nejvyšší

úroveň zabezpečení pro maloobchodního investora do kryptoměn. Pokud držíte značné množství kryptoměn, cena YubiKey je nejlepší pojištění, které si kdy koupíte. Váš krok za krokem průvodce k posílení vašeho účtu na burze Krok 1: Stáhněte si aplikaci pro autentizaci Navštivte obchod s aplikacemi ve vašem telefonu a stáhněte si Google Authenticator (jednoduchý, vlastněný Googlem) nebo Authy (bohatý na funkce s cloudem

backup). Pro většinu uživatelů činí funkce zálohy Authy vítězem, protože zmírňuje riziko "ztraceného telefonu". Krok 2: Ponořte se do bezpečnostních nastavení vaší burzy Přihlaste se na svou burzu (např. Binance, Coinbase, Kraken). Přejděte do Nastavení &gt; Bezpečnost &gt; Dvoufaktorová autentizace (2FA). Formulace se může mírně lišit, ale umístění je vždy v sekci zabezpečení.

Krok 3: Aktivujte MFA pomocí aplikace Authenticator Pravděpodobně uvidíte možnosti pro SMS a &ldquo;Aplikaci Authenticator&rdquo; nebo &ldquo;TOTP.&rdquo; Vyberte možnost aplikace authenticator. Stránka zobrazí QR kód. Krok 4: Naskenujte a zabezpečte Otevřete svou aplikaci authenticator, klepněte na tlačítko &ldquo;+&rdquo; a naskenujte QR kód. Aplikace okamžitě začne generovat kódy pro vaši burzu.

**Krok 5: Zálohujte si své obnovovací kódy!!! ** Toto je nejdůležitější krok, který většina lidí vynechává. Burza vám nyní ukáže seznam 16místných záložních nebo obnovovacích kódů. ZAPIŠTE SI JE NA PAPÍR. Uložte je na bezpečné a chráněné místo, jako je ohnivzdorná schránka nebo bezpečnostní schránka. Tyto kódy jsou vaší záchranou, pokud někdy ztratíte přístup k vaší autentizační aplikaci. Zacházejte s nimi jako s klíčem k vašemu

vault. Krok 6: Potvrďte a otestujte Burza vás požádá, abyste zadali jeden z kódů z vaší aplikace, aby potvrdila, že nastavení funguje. Učiňte tak. Gratulujeme! Váš účet je nyní exponenciálně bezpečnější. (Pro bezpečnostní klíče) Proces je podobný: přejdete do bezpečnostních nastavení, vyberete &ldquo;Bezpečnostní klíč&rdquo; nebo &ldquo;U2F,&rdquo; připojíte svůj klíč a následujete

prompty k registraci. Co když…? Řešení běžných problémů s MFA Ztratil jsem telefon / rozbil se! Proto máte ty papírové záložní kódy! Použijte jeden z těchto kódů k přihlášení a okamžitě deaktivujte staré MFA. Poté nastavte nové. Pokud používáte Authy, můžete si předem nakonfigurovat záložní heslo a snadno obnovit své kódy na novém zařízení. Moje kódy nefungují! To je

skoro vždy, protože hodiny na vašem telefonu nejsou synchronizované. Přejděte do nastavení vaší autentifikační aplikace a povolte „Opravu času pro kódy“ nebo zkontrolujte nastavení telefonu, abyste se ujistili, že je nastaveno na automatickou aktualizaci času. Cestuji a nemám svůj klíč. Proto je rozumné mít více metod. Můžete mít autentifikátor

app jako zálohu pro váš bezpečnostní klíč, nebo se ujistěte, že máte své záložní kódy bezpečně uloženy v správci hesel (i když papír je nejlepší). Za výměnou: Kultura bezpečnosti MFA není určena pouze pro vaši výměnu. Aplikujte tento způsob myšlení všude: Váš e-mailový účet: To je hlavní klíč k vašemu digitálnímu životu. Pokud hacker získá váš e-mail, může resetovat hesla téměř na všech

každý druhý účet. Chraňte ho pomocí autentifikační aplikace nebo bezpečnostního klíče. Váš správce hesel: Trezor, který uchovává všechny vaše klíče, si zaslouží ten nejsilnější zámek. Sociální média: Zejména jakékoli účty spojené s vaší veřejnou identitou v kryptoměnách. Poslední slovo: Vaše suverenita, vaše odpovědnost Revoluce kryptoměn je o znovuzískání finanční suverenity. Ale

s velkou mocí přichází velká zodpovědnost. Věnování pěti minut aktivaci silného vícefaktorového ověřování je nejjednodušší a nejúčinnější způsob, jak tuto zodpovědnost ctít. Je to základ pro to, abyste se stali vážným účastníkem tohoto nového finančního světa. Nezůstávejte statistikou. Nenechte, aby vás preventabilní chyba připravila o roky investic a víry. Přejděte za hranice hesla.

Zamkněte to.

Chraňte své krypto aktiva

Ripple efekt: Jak může jeden slabý článek potopit vaše krypto jmění

Za hranicemi hesla: Zabezpečení vašeho kryptoměnového jmění pomocí vícefaktorové autentizace (MFA)