JCBA เผยร่างแนวปฏิบัติความปลอดภัยสำหรับผู้ให้บริการภายนอก 347 รายการตรวจสอบ

สมาคมธุรกิจสินทรัพย์เข้ารหัสแห่งญี่ปุ่น (Japan Cryptoasset Business Association หรือ JCBA) เผยแพร่ร่างแนวปฏิบัติด้านการจัดการความปลอดภัยสำหรับผู้ให้บริการภายนอกของกระดานเทรด กระเป๋าเงิน และระบบลงนามธุรกรรม ร่างฉบับนี้แบ่งเป็น 10 หมวด รวม 347 รายการตรวจสอบ

JCBA ระบุในประกาศเมื่อวันที่ 20 ว่าได้ตั้งคณะทำงานเฉพาะกิจขึ้นมาจัดทำร่างดังกล่าว โดยโคอินโพสต์ (CoinPost) รายงานว่าขอบเขตการตรวจสอบครอบคลุมการสร้างและเก็บรักษาคีย์ส่วนตัว การแยกฮอตวอลเล็ตออกจากโคลด์วอลเล็ต การตรวจสอบการลงนามธุรกรรม และการบริหารจัดการซัพพลายเออร์รายที่สาม

ร่างแนวปฏิบัติจัดประเภทผู้ให้บริการภายนอกเป็น 5 กลุ่ม โดยดูว่าถือคีย์ส่วนตัวเองหรือไม่ และมีอำนาจควบคุมระบบหรือไม่ แต่ละกลุ่มต้องใช้มาตรการความปลอดภัยต่างกัน สำหรับกระดานเทรดที่ฝากกระเป๋าเงินหรือระบบลงนามไว้กับบุคคลภายนอก จึงไม่ได้ถูกตรวจแค่การควบคุมภายในของตัวเอง แต่รวมถึงอำนาจและการดูแลความปลอดภัยของผู้รับจ้างด้วย

โคอินโพสต์รายงานว่า JCBA ชี้ว่าการโจมตีผู้ให้บริการกระเป๋าเงินและระบบลงนามภายนอกเกิดถี่ขึ้น อีกเหตุผลที่ต้องจัดทำร่างนี้คือ การตรวจสอบตามมาตรฐาน SOC 2 เดิมครอบคลุมความเสี่ยงเฉพาะตัวของสินทรัพย์เข้ารหัสได้ไม่เพียงพอ ทั้งนี้ SOC 2 เป็นมาตรฐานการตรวจสอบที่ใช้ประเมินระบบควบคุมของผู้ให้บริการ

การโจมตีที่พุ่งเป้าไปยังผู้ให้บริการภายนอกเคยสร้างความสูญเสียต่อทรัพย์สินจริงมาแล้ว ในปี 2024 กระดานเทรด DMM บิตคอยน์ (DMM Bitcoin) ของญี่ปุ่นสูญเสียบิตคอยน์(BTC) มูลค่าราว 48,200 ล้านเยน จากการโจมตีที่เกี่ยวข้องกับผู้ให้บริการซอฟต์แวร์กระเป๋าเงินรายที่สาม

อย่างไรก็ตาม แนวปฏิบัติฉบับนี้ยังอยู่ในขั้นร่างเท่านั้น