نهج Flipster Exchange للأمن: أسئلة وأجوبة حول شهادات الأمان، وجوائز اكتشاف الثغرات، وحماية المستخدمين
في خضم سوق عملات مشفرة متقلب ومتطور، تواجه البورصات عدواً أكبر مصمماً على اختراق بيانات المستخدمين وأموالهم. هذا الأسبوع، اجلسنا مع كبير مسؤولي الأمن المعلوماتي في فليستر، جاستن هونغ، في مقابلة حصرية. كشف هونغ عن كيفية تحصين منصة تداول العملات المشفرة نفسها من خلال الشهادات والابتكار في المنتجات والاستجابة للتهديدات في الوقت الفعلي.
وفقاً لهونغ، فليستر أطلق أكثر من 15 تحديثاً أمنياً على مستوى المنتج هذا العام وحده. هذه التحديثات، مقترنة بشهادة ISO/IEC 27001 وتقييم 'AA' من CER.live، تضمن للمستخدمين بيئة تداول آمنة ومحمية.
العمل في فليستر
س: مرحباً جاستن، يرجى البدء بإخبارنا قليلاً عن نفسك، ودورك ككبير مسؤولي الأمن المعلوماتي، ولماذا يعتبر ذلك ضرورياً لشركات الويب 3.
ج: قضيت 16 عاماً الماضية في مجال الأمن السيبراني، مع خبرة في البنوك والتقنية المالية والبلوك تشين. كل مجال يجلب تحدياته، ومعاً شكلوا كيفية مقارستي للأمن، خاصة في الويب 3، حيث تكون المخاطر فريدة وعالية المستوى. مستوى التعرض هنا لا يشبه أي شيء في التمويل التقليدي. هناك المزيد من التحكم من قبل المستخدم، والمزيد من الابتكار، وللأسف، المزيد من الاهتمام من الجهات الخبيثة.
في فليستر، أقود وظيفة الأمن العالمية، والتي تغطي كل شيء من إدارة المخاطر والامتثال إلى الاستجابة للحوادث ودمج الأطر الدولية مثل ISO/IEC 27001 في عملياتنا. يتحرك الكريبتو بسرعة، وتتطور التهديدات بنفس السرعة. نبني مع وضع ذلك في الاعتبار – نفكر دائماً في المستقبل، وليس فقط في رد الفعل.
س: كيف يبدو العمل في فليستر في عالم منصات تداول الكريبتو سريع الخطى وعالي المخاطر؟
ج: هناك الكثير على المحك، وهو بالضبط ما يجعل العمل مجزياً. الأمن في هذا المجال ليس سلبياً. أنت تواجه بعضاً من أكثر الأعداء إبداعاً وتصميماً في التكنولوجيا. هذا يبقيك حاداً، ويضطر إلى الاستمرار في التطور.
ما يبرز في فليستر هو مدى توافق الجميع. المهمة واضحة: نحن هنا لبناء منصة تداول آمنة وموثوقة يمكن للناس الاعتماد عليها. ترى هذا التركيز في طريقة عملنا – تعاون وثيق، حلقات تغذية راجعة سريعة، واختبار مستمر.
س: كيف تعرف الثقة في فليستر، وكيف يعمل فريقك على بنائها والحفاظ عليها؟
ج: تُبنى الثقة بمرور الوقت من خلال الاتساق – كونك شفافاً وواضحاً وخاضعاً للمساءلة. نحن نوضح كيفية إدارة المخاطر، وحماية أموال المستخدمين، والاستجابة للحوادث. إذا حدث خطأ، يستحق المستخدمون معرفة ما حدث وكيف يتم معالجته.
على الخلفية، نطبق نموذج عدم الثقة. يتم التعامل مع كل نظام ومستخدم بنفس التدقيق، سواء كانوا داخليين أو خارجيين. يساعدنا هذا العقلية في البقاء متقدمين على تهديدات التصيد وغيرها من المخاطر الداخلية. لكن الأمن لا يمكن أن يأتي على حساب تجربة المستخدم. نحن نطور الميزات باستمرار لجعل الأمور أكثر أماناً وأكثر بديهية. عندما تعمل هاتانThingان معاً بتناغم، لا يضطر المستخدمون للاختيار بين السلامة وسهولة الاستخدام.
شهادة ISO/IEC 27001 وCER.live في فليستر
س: أصبحت منصات الكريبتو 'مهداً' لحوادث الأمن، والتي تؤدي في معظم الحالات إلى فقدان مبالغ كبيرة من المال. أثناء عملك في فليستر، هل واجهت مثل هذا المحاولة، وكيف تعاملت معها؟
ج: رأينا نصيبنا من الحوادث – هجمات حجب الخدمة الموزعة (DDoS)، وحملات التصيد، ومحاولات انتحال الشخصية، على سبيل المثال لا الحصر. هذه التهديدات حقيقية ومستمرة.
خذ DDoS كمثال. حاول المهاجمون تعطيل منصتنا وحتى حاولوا ابتزاز الفدية. لكننا بنينا ضوابط كشف وتخفيف مدمجة في كل طبقة، وفرق الاستجابة لدينا مدربة على التصرف بسرعة. في سيناريوهات التصيد، تمثيل الجهات الخبيثة كمتقدمين للوظائف أو شركاء لمحاولة خداع فريقنا لفتح ملفات ضارة. تم تصميم أنظمتنا لالتقاط هذه التهديدات بسرعة، ونتبعها بتحليل عميق لما بعد الحادث لتعزيز دفاعاتنا أكثر.
س: حصلت فليستر مؤخراً على شهادة AA من CER.live. ماذا تتضمن الشهادة، وماذا تعني للمستخدمين؟
ج: منذ عام 2018، قامت CER.live بتقييم مئات البورصات باستخدام منهجية صارمة مبنية على أكثر من 18 مؤشراً أمنياً. إنها واحدة من أكثر المعايير المستقلة موثوقية في المجال.
بالنسبة للمستخدمين، هذا النوع من الشهادات هو إشارة واضحة. يخبرك بأن طرفاً ثالثاً قد فحص منصتنا ووافق على جودة أمننا. اقترن ذلك بشهادتنا ISO/IEC 27001، وتبدأ في رؤية صورة لشركة تأخذ الثقة على محمل الجد، ليس فقط فيما تقوله ولكن أيضاً في كيفية عملها.
س: بالإضافة إلى شهادة CER.live، ما هي ممارسات أو بروتوكولات الأمن الرئيسية التي نفذتها فليستر مؤخراً والتي يجب أن يكون المستخدمون على دراية بها؟
ج: أطلقنا أكثر من 15 ميزة أمنية على مستوى المنتج هذا العام. تشمل بعض الترقيات الرئيسية دعم مفاتيح المرور، وقفل السحوبات، وقوائم عناوين مسموح بها. كل واحدة تمنح المستخدمين المزيد من التحكم وتضيف طبقة أخرى من الحماية.
أوصي دائماً بتمكين مفاتيح المرور وقائمة العناوين للسحوبات. هذه الخطوات البسيطة تحدث فرقاً حقيقياً. نحن نبني أيضاً أدوات جديدة لإدارة الأجهزة ستتيح للمستخدمين تتبع وإدارة الأجهزة التي تصل إلى حساباتهم – طريقة أخرى نساعد بها على البقاء في السيطرة.
س: حققت بعض المنصات تقييم AAA من CER.live. هل هذا هدف لفليستر؟ ما هي تدابير الأمن التي تعملون عليها للوصول إلى هناك؟
ج: هي على رادارنا، ونحن نحقق تقدماً ثابتاً. نحن نركز الآن على تعزيز حماية الخوادم، وإطلاق أدوات مضادة للتصيد، ومنح المستخدمين تحكماً أكبر من خلال ميزات إدارة الأجهزة المحسنة.
في النهاية، نحن لا نلاحق الشارات، بل نلاحق ما يحسن المنصة فعلياً لمستخدمينا. إذا أضاف شيء قيمة حقيقية وعزز دفاعاتنا، نبنيه. تقييم AAA هو نقطة تحول، وليس خط النهاية.
برنامج مكافآت اكتشاف الثغرات ومزيد من ميزات الأمن
س: كيف تضمن فليستر أن المخترقين ذوي القبعات البيضاء يتم تحفيزهم بطريقة تتماشى مع أهداف الثقة والشفافية طويلة المدى للتبادل؟
ج: نحن نعمل مع Hackenproof على برنامج عام لاكتشاف الثغرات، مما يمنح الباحثين مساراً واضحاً وموثوقاً لمشاركة نتائجهم معنا. تقوم فرقهم بمراجعة الإرسالات من حيث الأثر والجودة، ونقدم مكافآت عادلة بناءً على شدة الثغرة.
بeyond العثور على الأخطاء، يتعلق الأمر بإشراك مجتمع الأمن العالمي في مهمتنا. عندما يعرف الباحثون أن عملهم مُقدّر ويتم التصرف بناءً عليه، فمن المرجح أن يساعدوا في جعل النظام البيئي أقوى. إنها فوز للجميع.
س: بصفتك كبير مسؤولي الأمن المعلوماتي وقائدة فكرية في المجال، ما النصيحة التي ستقدمها للشركات الأخرى التي تعمل على تحسين معايير أمنها؟
ج: اجعل الأساسيات صحيحة أولاً. تحدث معظم الاختراقات بسبب إهمالات أساسية – تحديثات مفقودة، أذونات مفتوحة، تحكم ضعيف في الوصول. اجعل هذه الأمور صحيحة، وستزيل جزءاً كبيراً من مخاطر.
بeyond ذلك، استثمر في الناس وعملياتك. يمكنك امتلاك جميع الأدوات في العالم، ولكن إذا لم يتم تدريب فرقك أو لم يتم اختبار سيناريوهات الاستجابة للحوادث، فأنت عرضة للخطر. ابنِ ثقافة حيث يكون الأمن مسؤولية الجميع، وليس فقط مسؤولية كبير مسؤولي الأمن المعلوماتي. يمكن أن يستغرق هذا التحول في العقلية وقتاً، لكنه يستحق كل جهد.
س: أخيراً، هجمات الهندسة الاجتماعية منتشرة أيضاً في المجال. ما التدابير التي نفذتها لضمان حماية المستخدمين، أو بدلاً من ذلك، إعلامهم بمحاولات اختراق حساباتهم؟
ج: نعتبر الهندسة الاجتماعية في فئتين: الاستيلاء على الحسابات والتحويلات الاحتيالية. أولاً، بنينا حماية قوية مثل مفاتيح المرور، والمصادقة الثنائية (2FA)، وتنبيهات تسجيل الدخول في الوقت الفعلي، وقوائم عناوين مسموح بها. قريباً، سنضيف إدارة الأجهزة أيضاً.
يلعب تعليم المستخدم دوراً كبيراً في منع الاحتيال. نحن نشارك تحديثات أمنية منتظمة ونطور أدوات تميز العناوين المشبوهة أو المعروفة بأنها احتيالية. الهدف هو إعطاء المستخدمين المعرفة والأدوات للبقاء آمنين. المستخدم المطلع جيد هو أحد أفضل خطوط الدفاع.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
