Ein strukturierter Ansatz für das Risikomanagement von Kryptoanlagen
FortIT bietet einen systematischen Ansatz für das Risikomanagement von Kryptoanlagen, bewertet Bedrohungen und Schwachstellen umfassend und integriert Lösungen nahtlos in Ihr IKS, um Sicherheit und Compliance zu erhöhen.
Kryptoanlagen Risikoidentifikation
Hybrider Ansatz: IEEE ABC (Asset-Based Cryptocurrency focused) Threat Modelling Framework und Threat Library Approach (Top 10 Crypto Asset Threats, Cloud Security Alliance guidelines, usw.).
Sicherheitsanforderungen und Vertragsausgestaltung
Detaillierte Analyse von internen sowie externen Sicherheitsanforderungen (bspw. FINMA) und von führenden Standards (z.B. Crypto Currency Security Standard - C4, Crypto-Asset Exchange Security Guidelines - CSA).
Prüfung der Umsetzung
Effektivitätstests mittels Schwachstellenscans, Pentests, manuellen und/oder automatisierten statischen Source Code Analysen, Konfigurationsreviews, Systemauszüge, usw.
Integration ins IKS
Verbesserungsmassnahmen: Analyse bestehender IKS Überwachungsprozesse, Empfehlungen zur Schliessung Lücken (z.B.: Erweiterung Audit Umfang, Zertifizierung, usw.), Review & Abnahme.