Mitä Kraken tekee henkilötietojeni turvaamiseksi?

Tarjoamme asiakkaillemme alan tehokkaimpia turvallisuustyökaluja ja -ominaisuuksia. Sen lisäksi, että voit asettaa erittäin vahvoja salasanoja ja lisätä useita kerroksia monivaiheista todennusta tilillesi, tuemme todennuksen turvaamista FIDO2-laitteella ja saatamme vaatia lisähyväksynnän kaikille uusille tietokoneille tai mobiililaitteille, jotka yrittävät käyttää tiliäsi.

Tarjoamme sinulle myös laitehallintaominaisuuksia, joiden avulla voit peruuttaa laitetason pääsyn milloin tahansa. Krakenin avulla voit sallia krypton nosto-osoitteet ja lukita tilisi, jotta uusia osoitteita ei voida lisätä. Lopuksi, kaikkien näiden alustaominaisuuksien lisäksi tarjoamme myös useita oppaita henkilökohtaiseen turvallisuuskoulutukseesi ja auttaaksemme sinua varmistamaan, että tilisi on asianmukaisesti suojattu.

Kaikki verkkosivustollemme ladatut asiakirjat on vesileimattu. Tämä tarkoittaa, että siinä epätodennäköisessä skenaariossa, että turvajärjestelmiimme murtaudutaan, asiakirjojasi ei voida käyttää uudelleen muualla. 

Tietokannat, jotka sisältävät arkaluonteisia asiakastietoja, eivät ole saatavilla Internetistä. Ne ovat myös salattuja, eikä niitä voida purkaa ilman pääsyä useisiin erittäin turvattuihin järjestelmiin. Pääsyä näihin järjestelmiin valvotaan ja seurataan tiukasti. 

Turvallisuusohjelmamme on ylpeänä sekä ISO 27001- että SOC 2 Type 1 -sertifioitu. Olemme myös validoitu kaikkia niiden sääntelyelinten turvallisuusvaatimuksia vastaan, joita Krakenin on noudatettava. Noudatamme riskipohjaista lähestymistapaa ohjelmamme jatkuvan parantamisen helpottamiseksi ja varmistaaksemme, että käytämme aikaa ja resursseja kulloinkin vaikuttavimpiin turvallisuusparannuksiin. 

Kaikille työntekijöillemme annetaan kannettavat tietokoneet ja mobiililaitteet, jotka ovat täysin hallittuja. Nämä laitteet on kovetettu ja suojattu paljon turvallisuuden parhaita käytäntöjä pidemmälle. Kaikkien laitteiden tallennustila on täysin salattu ja salasanasuojattu. Kaikki sisäisiin järjestelmiin kirjautuminen vaatii laitteistopohjaisen monivaiheisen todennuksen. Vain Krakenin myöntämät laitteet voivat käyttää sisäisiä järjestelmiämme, ja asiakastietoja sisältävien järjestelmien käyttöön on lisätty turvatoimia.

Kaikki datakeskuksemme sijaitsevat salaisissa paikoissa, joissa on huippuluokan turvateknologia ja aseistetut vartijat. Yksikään Krakenin työntekijä ei pääse fyysisiin järjestelmiimme yksin. Pääsyä valvotaan tiukasti ja kaikkea toimintaa seuraa omistautunut globaali tiimi 24/7.

Meillä on maailmanlaajuisesti hajautettu tiimi, joka on omistautunut valvomaan verkkojamme, järjestelmiämme ja sekä sisäisiä että ulkoisia sovelluksiamme mahdollisten uhkien ja haitallisen toiminnan varalta. Seuraamme ulkomaailmaa saadaksemme tietoa uusimmista tietojenkalastelusivustoista, sosiaalisen median henkilöitymisistä ja asiakkaisiimme kohdistuvista huijauksista. Käsittelemme, tutkimme, vastaamme ja korjaamme jokaisen potentiaalisen tapauksen, joka havaitaan vankkojen valvonta- ja reagointikykyjemme avulla. 

Jokainen ulospäin suuntautuva järjestelmä testataan jatkuvasti mahdollisten haavoittuvuuksien varalta. Jokainen koodirivi, joka päätyy sekä ulkoisiin että sisäisiin sovelluksiin, tarkistetaan mahdollisten haavoittuvuuksien varalta. Kutsumme myös tietoturvayhteisön auttamaan järjestelmiemme testaamisessa Bug Bounty -ohjelmamme kautta. Kaikki havainnot priorisoidaan riskin (todennäköisyys ja vaikutus) mukaan ja korjataan sen mukaisesti. 

Käytämme kehittyneitä kylmävarasto- ja hot wallet -ratkaisuja varojesi turvaamiseen. Kryptoinfrastruktuurimme sijaitsee turvallisissa häkeissä, joita valvovat aseistetut vartijat, hälytysjärjestelmät ja CCTV 24/7.

Kraken oli yksi ensimmäisistä pörsseistä, joka sai Proof of Reserves -auditoinnin. Tämä tarkoittaa säännöllistä yhteistyötä ulkoisen tilintarkastajan kanssa auditoinnin suorittamiseksi, jonka tavoitteena on lisätä luottamusta ja läpinäkyvyyttä pörssissämme ja ketjun palkintopalvelussamme oleviin varoihin. Voit kirjautua tilillesi ja varmistaa, että Krakenilla oli tililläsi olevien katettujen tokenien hallussapito auditoinnin aikaan.