Recientemente, Crypto Exchange Ranks (CER) realizó un estudio en donde clasificó a 100 intercambios de criptografía en niveles de seguridad cibernética, como parte de su sistema de clasificación y servicios en la industria criptográfica, en donde intercambios como Kraken, Coinbase Pro y Binance, ocuparon los primeros tres lugares
La ciberseguridad, constituye uno de los factores más importantes y fundamentales a ser abordados por los intercambios con la intención de resguardar el dinero y datos personales de sus usuarios, según explicó Crypto Exchange Ranks, por lo que un grupo de trabajo conjunto con el ecosistema de ciberseguridad Hacken, realizó un seguimiento y evaluación técnica a los niveles actuales de seguridad cibernética en 100 intercambios criptográficos populares en el mundo.
De acuerdo al informe publicado en el blog oficial de la empresa, la metodología utilizada se centró, luego de un número significativo de investigaciones, en tres aspectos principales a ser evaluados a nivel de ciberseguridad por parte de los intercambios: seguridad del servidor, seguridad del usuario y evaluación de seguridad de Crowdsource en curso.
En el apartado de seguridad del servidor, los investigadores buscaron el comportamiento de aspectos como certificados SSL/TLS, seguridad de aplicación web (WAF) y una red de entrega de contenido (CDN), registros SPF, el protocolo DNSSEC, puertos abiertos, direcciones ocultas y acceso a directorios, encabezados seguros, cookies seguras y existencia en la base de datos de spam.
Por otro lado, en el renglón de seguridad del usuario, los análisis se centraron en elementos como la ausencia de Captcha, presencia de autenticación de múltiples factores (2FA) y requisitos de contraseña estrictos, mientras que finalmente, la seguridad Crowdsource en curso, mediante la aplicación de programas de recompensa de errores, cerró los parámetro básicos evaluados por el equipo de investigación.
En los resultados, que fueron producto de informes de los 100 intercambios con mayor volumen de comercio, sólo un intercambio logró superar los 9 puntos, como es el caso de Kraken, intercambio estadounidense, que obtuvo una puntuación de 9.06, para ubicarse en lo más alto de la clasificación, mientras que Coinbase Pro, con 8.74 puntos y Binance junto con BitMEX, con 8.50 puntos, completaron los primeros tres lugares del TOP 100.
Tan solo nueve intercambios lograron superar los 8 puntos en la clasificación, mientras que las últimas posiciones, fueron ocupadas por Bithumb, Coincheck y Zaif, con menos de 5 puntos cada uno. Estos intercambios, sufrieron ataques cibernéticos que terminaron en pérdidas de fondos durante el 2018, por lo que ocuparon los peores niveles de seguridad cibernética de la tabla.
De acuerdo con los resultados del nuevo modelo de análisis, los tres factores más problemáticos para los intercambios criptográficos son la existencia de programas Bug Bounty, registros DNSSEC y encabezados HTTP, estos dos últimos fueron tomados en cuenta en aspectos evaluados en seguridad del servidor.
Discussion about this post