Cybersäkerhetsstartuper prioriterar naturligtvis allt säkerhet framför allt annat, så deras kunders personliga information är säker. Få rätt säkerhet och kunder delar gärna med sig av sin data och köper av dig. Detta är den perfekta grunden för en lång och givande kundrelation.

Tyvärr tänker de flesta startups inte särskilt mycket på säkerheten, än mindre investeringar för att göra det rätt första gången och innan de accepterar kunddata i många former och var som helst.

Entreprenörer rekommenderas att läsa cybersäkerhetsrapporter och statistik för att inse den verkliga risken för säkerhetshot mot sina nya företag. Till exempel är TechTargets 34 cybersäkerhetsstatistik en nykter läsning för även högrisktagare i affärer.

Dessutom vill kunderna inte att deras information hamnar i fel händer, så de är också mer medvetna om sina integritetsrättigheter och grundläggande säkerhetsåtgärder.

Om ditt företag upplever bra trafik från webbplatsbesökare men långsam försäljning och hög vagnnedläggning är det nu dags att arbeta med dina IT-säkerhetspolicyer. Se till att inkludera kryptovalutor eftersom de inte är en modefluga.

Konsumenter kan redan göra onlinebetalningar med krypto. De får betalt för att spela spel och sedan byta ut det mot USD. Det är en stor marknad men krypto är fortfarande vilda västern och mogen för reglering och efterlevnad.

Krypto

Kryptovalutans värld (“krypto”) är relativt ung, men det har inte stoppat miljarder dollar i medel och investeringar som strömmar in i denna nya sektor.

Hur bekant är du DEFI, NFT, Metaverse, Bitcoin, ETH, Smart Contract, Dodgecoin och BAYC?

Nyheter om omedelbara miljonärer och investeringar som gav en avkastning på 10 000 % är inte ovanliga, vilket orsakar en känsla av FOMO (Fear of Missing Out).

Varje dag investerar och handlar människor över hela världen i kryptovaluta och dess oändliga utbud av produkter och tjänster utan att tänka på verksamheten och dess engagemang för att hålla sin data säker. Rekt.news är en webbplats som spårar kryptobedrägerier och säkerhetsintrång som sajter och företag drabbas av.

Med en ny bluff eller intrång som läggs till Rekt News nästan varje vecka, förlorar människor pengar utan någon åtgärd.

förordning

Liksom andra finansiella regleringar – det håller sakta på att få fotfäste inom krypto, men det är en bit ifrån att bli lag.

CCSS

CryptoCurrency Security Standard (CCSS) är en kryptovaluta-fokuserad IT-säkerhetsstandard på ungefär samma sätt som PCI DSS-reglering fungerar för kortinnehavares data.

De företag som vill vara CCSS-kompatibla måste uppfylla IT-säkerhetskrav för att lagra och skydda kunder och sina egna kryptovalutatillgångar.

Exempel

Till exempel bestämmer du dig för att använda en tjänst som betalar ränta på kryptovaluta. Först måste du sätta in din krypto i leverantörens kryptovaluta plånbok – (tänk på en kryptovaluta plånbok som ett bankkonto).

Du antar att företaget som tillhandahåller denna tjänst är legitimt och reglerat, som en bank eller finansiell institution som hanterar fiat.

Men antaganden i kryptovärlden kan vara dödliga eftersom du mer än troligt kommer att upptäcka att det inte finns någon effektiv reglering av tjänsteleverantörer i branschen.

Även om du har tur och hittar ett legitimt företag, kommer det att vara en utmaning att hitta kontaktuppgifterna för ägarna eller någon som arbetar för dem.

Hela laget förblir anonymt! Föreställ dig att din investering är med ett företag som tillhandahåller kryptotjänster och miljoner i investeringar, förblir helt okänd och hur läskigt det skulle hända det värsta – de förlorar din investering! Tyvärr är detta på riktigt – därav behovet av sajter som Rekt News!

Som tidigare nämnts är kryptovärlden fortfarande vilda västern. Bristen på avslöjande, transparens och reglering är anledningen till att kryptovaluta har en bit kvar att gå innan den, och dess tjänsteleverantörer kan litas på av majoriteten.

Chattapp

Kan du lita på sajter som bara använder en chattapp för kommunikation?

En vanlig taktik för dessa företag är att tillhandahålla en chattkanal på chattsystem som Discord eller Telegram.

Projektmedlemmar uppger ofta inte sina personliga uppgifter, till exempel sina riktiga namn, med ett smeknamn istället. Det har förekommit många fall där startups har lurat folk och omedelbart tagit bort affärschattkanalen, så de berörda kunderna har ingen möjlighet att kontakta verksamheten. Samma personer kommer ofta att starta ett annat företag som erbjuder samma tjänst och till och med använda samma programvarukod!

Fördelar för CSS

Det finns ingen anonymitet med CCSS

Genomskinlighet

En av kärnfördelarna med CCSS är att minst en representant för verksamheten måste vara känd för den externa revisorn som utför CCSS-revisionen och för certifieringsorganet för CCSS.

Genom att bli CCSS-certifierad tillhandahåller företaget viktig kontaktinformation som inkluderar ansvar för alla som söker kontaktinformation för företaget.

Extern revisor

För att ett företag ska bli CCSS-certifierat måste det granskas av en extern revisor som är certifierad av CCSS-kommittén (känd som en CCSSA) och har ingen affärsrelation med den verksamhet som de granskar.

Säkerhet för kryptovaluta plånbok

En annan kärnfördel med CCSS är att någon som vill använda företagets kryptotjänster kan få viss försäkran om att åtminstone grunderna för IT-säkerhet har implementerats med kryptovaluta-plånboken. Denna åtgärd minskar risken för att företaget blir en bluff eller drabbas av ett hack.

IT-säkerhetsstandarder – ISO27001 och PCI DSS

Med CCSS ligger fokus på säkerheten för kryptovaluta-plånbokens människor, processer och teknik. Standarden täcker inte de grundläggande IT-säkerhetskontroller som tas upp i IT-säkerhetsstandarder som PCI DSS eller ISO27001.

Verksamheten bör satsa på att bli certifierad i dessa typer av IT-säkerhetsstandarder.

En verksamhet som är PCI DSS-kompatibel såväl som CCSS-kompatibel kommer att ha stort fokus på IT-säkerhet och ge en hög nivå av komfort för kunderna att IT-säkerhet tas på allvar.

Slutord

CCSS har varit tillgängligt för företag att implementera sedan 2015. Sedan dess har några av de mest inflytelserika personerna inom kryptorymden bidragit till standarden.

Människor som Andreas M. Antonopoulos, Mike Belshe, Pamela Morgan, Vitalik Buterin, Charles Hoskinson och Peter Todd, för att nämna några.

För att bli CCSS-certifierad måste ett företag kontakta cryptoconsortium.org, som skrev och underhåller CCSS via CCSS-kommittén. CCSS-certifiering kommer att utföras av certifierade revisorer som kallas CryptoCurrency Security Standard (CCSS) Auditors (CCSSA).

CCSS är ett viktigt tillägg till IT-säkerhetsstandarderna som alla företag bör implementera om en kryptovaluta-plånbok implementeras.

Övervaka den här ytan. Vi kommer att tillhandahålla fler artiklar om CCSS – vi vill att affärsmän ska ha en grundläggande förståelse för denna standard utan att behöva ta en djupdykning i tekniska grejer.