¿Qué hace Kraken para proteger mi información personal?

Ofrecemos a nuestros clientes algunas de las herramientas y funciones de seguridad más robustas del sector. Además de poder establecer contraseñas muy seguras y añadir varias capas de autenticación multifactor en su cuenta, admitimos la protección de su autenticación con un dispositivo FIDO2 y podemos requerir una aprobación adicional para cualquier nuevo ordenador o dispositivo móvil que intente acceder a su cuenta.

También le proporcionamos capacidades de gestión de dispositivos, lo que le permite revocar el acceso a nivel de dispositivo en cualquier momento. Con Kraken, puede incluir en la lista blanca las direcciones de retiro de criptomonedas y bloquear su cuenta para que no se puedan añadir nuevas direcciones. Por último, además de todas estas características de la plataforma, también ofrecemos una serie de guías para su educación en seguridad personal y para ayudarle a garantizar que su cuenta esté debidamente protegida.

Todos los documentos subidos a nuestro sitio web llevan marca de agua. Esto significa que, en el improbable caso de que nuestros sistemas de seguridad se vean comprometidos, sus documentos no podrán ser reutilizados en ningún otro lugar. 

Las bases de datos que contienen datos sensibles de los clientes no son accesibles desde Internet. También están cifradas y no pueden descifrarse sin acceso a múltiples sistemas altamente seguros. El acceso a estos sistemas está estrictamente controlado y supervisado. 

Nuestro Programa de Seguridad está orgullosamente certificado tanto por ISO 27001 como por SOC 2 Tipo 1. También estamos validados frente a todos los requisitos de seguridad de los organismos reguladores con los que Kraken está obligado a cumplir. Seguimos un enfoque basado en el riesgo para facilitar la mejora constante dentro de nuestro programa y para asegurar que estamos dedicando tiempo y recursos a las mejoras de seguridad más impactantes en cada momento. 

Todos nuestros empleados reciben ordenadores portátiles y dispositivos móviles totalmente gestionados. Estos dispositivos están reforzados y protegidos mucho más allá de las mejores prácticas de seguridad. Todos los dispositivos tienen su almacenamiento completamente cifrado y están protegidos con contraseña. Toda la autenticación a los sistemas internos requiere autenticación multifactor basada en hardware. Solo los dispositivos emitidos por Kraken pueden acceder a nuestros sistemas internos, con controles de seguridad adicionales en torno al acceso a los sistemas que contienen datos de clientes.

Todos nuestros centros de datos se encuentran en ubicaciones no reveladas con tecnología de seguridad de última generación y guardias armados. Ningún individuo en Kraken puede acceder a nuestros sistemas físicos por sí solo. El acceso está estrictamente controlado y toda la actividad es monitoreada por un equipo global dedicado las 24 horas del día, los 7 días de la semana.

Contamos con un equipo distribuido globalmente dedicado a monitorear nuestras redes, sistemas y aplicaciones tanto internas como externas en busca de posibles amenazas y actividades maliciosas. Monitoreamos el mundo exterior para obtener contexto sobre los últimos sitios de phishing, suplantaciones de identidad en redes sociales y estafas dirigidas a nuestros clientes. Clasificamos, investigamos, respondemos y remediamos cada incidente potencial que es descubierto por nuestras sólidas capacidades de monitoreo y respuesta. 

Cada sistema con acceso externo se somete a pruebas constantes para detectar posibles vulnerabilidades. Cada línea de código que se incorpora a las aplicaciones, tanto externas como internas, se revisa en busca de posibles vulnerabilidades. También invitamos a la comunidad de seguridad a que nos ayude a probar nuestros sistemas a través de nuestro Programa de recompensas por errores. Todos los hallazgos se priorizan por riesgo (probabilidad e impacto) y se corrigen en consecuencia. 

Utilizamos soluciones avanzadas de almacenamiento en frío y monederos calientes para proteger sus fondos. Nuestra infraestructura de criptomonedas reside en jaulas seguras bajo vigilancia 24/7 por guardias armados, sistemas de alarma y monitoreo CCTV.

Kraken fue una de las primeras plataformas de intercambio en recibir una auditoría de Prueba de Reservas. Esto implica trabajar periódicamente con un auditor externo para realizar una auditoría destinada a desarrollar una mayor confianza y transparencia en los activos mantenidos dentro de nuestra plataforma de intercambio y servicio de recompensas en cadena. Puede iniciar sesión en su cuenta y verificar que Kraken tenía la custodia de los tokens cubiertos en su cuenta en el momento de la auditoría.