امنیت در اکسنوین

«امنیت، اولویت ماست» و با توجه به پیشرفت روزافزون فناوری و نفوذ تکنولوژیهای مختلف در جوامع مختلف، مساله امنیت در این گونه تکنولوژیها بسیار مهم شده است. یکی از بروزترین و مهمترین موضوعات صنعت تکنولوژی، ارزهای دیجیتال هستند و نیاز جهانی به این ارزهای دیجیتال، به رشد سریع و گسترده آنها منجر شده است. این گسترش به افراد فرصتطلب، دسترسی داده تا روشهای جدیدی از کلاهبرداری را اجرا کنند.

نکته اینجاست که در دنیای مبادلات ارزهای دیجیتال، کاربران تنها قادر هستند تا حدودی امنیت خود را تامین کنند و به همین دلیل، تیم اکسنوین با آگاهی به این موضوع، تصمیم به ایجاد یک بستر امن برای کاربران گرفته است. چرخه امنیتی - مدیریتی پلتفرم مبادلات اکسنوین، توسط تیمی متشکل از متخصصان امنیت اجرا میشود، تا کاربران بتوانند با آرامش خاطر، معاملات خود را انجام دهند.

چارچوب امنیتی زیرساخت که توسط اکسنوین مورد بررسی قرار گرفته، شامل یک چرخه پنج مرحلهای است که شامل جمعآوری، محافظت، شناسایی، پاسخگویی و بازیابی است که با استفاده از این چرخه میتواند در حالت استاندارد، امنیت سیستم را حفظ کند.

احرازهویت دو مرحلهای

اصول امنیتی در سطوح مختلف سامانهی اکسنوین، جهت حفاظت از حسابهای کاربری طراحی و پیادهسازی شدهاند، تا برای آسودگی خیال کاربران سطحی امن در دسترسی به حساب کاربری را فراهم سازد. برخی از این اصول عبارتاند از:

- اجرای فرایند تایید دو مرحلهای (Two Factor Authentication) هنگام درخواست وجه

- ذخیرهسازی کلیه اطلاعات مشتریان به صورت رمزنگاری شده

- ذخیرهسازی اطلاعات ورود کاربران، از جمله IP و ارسال ایمیل و پیامک ورود به کاربر

ارزیابی امنیت دورهای

این چرخه شامل بررسی و ارزیابی بخشهای مختلفی است که از مهمترین آنها میتوان به «امنیت دورهای» اشاره نمود. ارزیابی امنیتی شامل مراحلی است که به صورت دورهای، به تست امنیتی پلتفرم و سایر قسمتهایی که با تهدید مواجه هستند، میپردازد. در این ارزیابی از دو استاندارد OWASP و OSSTMM استفاده میشود. طی این ارزیابی دورهای، سناریوهای متعددی نیز بررسی خواهند شد که بیشتر آنها شامل زنجیره حذف حملات یا Cyber Kill Chain هستند.

سرورهای مستقر در ایران

همچنین کلیهی سرویسهای ارائه شده توسط اکسنوین، که شامل اطلاعات کاربران و به خصوص اطلاعات مالی و جزئیات محرمانهی داراییهای ارز دیجیتال کاربران است، به صورت کامل در سرورهای داخل کشور میزبانی میشوند. با این روش، ریسک بلوکه شدن داراییهای کاربران یا ایجاد سایر مشکلات مشابه به دلیل تحریمهای مالی علیه کاربران داخل کشور تا حد بسیار زیادی کاهش پیدا خواهد کرد.