Divisez et dormez tranquille. Comment EMCD protège les actifs et les données des utilisateurs
Au cours des six premiers mois de 2025, l'industrie cryptographique a perdu 3,1 milliards de dollars à cause des arnaques et des hackers. Ce montant dépasse le chiffre de l'année 2024, qui s'élevait à 2,85 milliards de dollars.
Nous avons discuté de la sécurité et de la protection des données des utilisateurs avec des représentants de la société EMCD, qui fait partie des 10 meilleurs pools de minage au monde pour l'extraction de Bitcoin. L'équipe du projet développe également un écosystème de produits financiers : le service Earn Coinhold avec un rendement allant jusqu'à 14 % par an et une plateforme P2P.
Principes fondamentaux
EMCD construit la sécurité sur les principes de prévention des menaces et de répartition des responsabilités. Les spécialistes analysent les menaces et établissent une carte des risques ( où des vulnérabilités peuvent apparaître) et renforcent à l'avance ces endroits. Tous les éléments du système sont protégés selon les normes internationales ISO 27001.
Le système de surveillance suit les écarts par rapport au fonctionnement normal et enregistre les activités suspectes, tout en réagissant automatiquement aux incidents selon des protocoles préétablis. Des mécanismes de récupération sont prévus pour ramener rapidement les services en état de fonctionnement.
«Nous pensons que la sécurité n'est pas seulement des solutions techniques, mais aussi des processus organisationnels et une culture interne. La responsabilité incombe à toute l'équipe, et non à un seul spécialiste de la sécurité de l'information», commentent les représentants d'EMCD.
Toutes les informations sensibles sont chiffrées lors de la transmission et du stockage. EMCD utilise des algorithmes cryptographiques et le protocole TLS.
Accès par rôles et droits
EMCD utilise une infrastructure segmentée, où chaque composant correspond à son propre niveau d'accès. Un employé obtient des droits uniquement sur les systèmes avec lesquels il travaille selon son poste.
Les clés de cryptage ne sont délivrées qu'aux employés autorisés. La connexion aux systèmes se fait via des identifiants vérifiés et des clés SSH - les comptes universels ne sont pas utilisés. L'accès aux bases de données et aux applications internes n'est possible qu'après une authentification multifacteur.
L'infrastructure EMCD est divisée en modules. Même si un attaquant parvient à pénétrer un composant, il ne pourra pas aller plus loin. Le système de détection d'intrusions (IDS) et la protection contre les attaques DDoS permettent de réagir rapidement à une activité anormale.
«EMCD forme tous les employés aux règles de sécurité. Ils savent comment travailler avec des appareils d'entreprise, gérer les mots de passe et contrôler les accès. Les droits sur les systèmes sont accordés strictement selon les rôles et uniquement après approbation du responsable. Tous les appareils d'entreprise sont connectés au système de gestion des appareils mobiles (MDM), qui suit l'activité et bloque l'accès si nécessaire», ont déclaré les responsables d'EMCD.
Tout changement dans les systèmes fait l'objet d'audits internes et de tests externes indépendants pour détecter les vulnérabilités.
Traitement des données personnelles
EMCD ne collecte que les données personnelles nécessaires à la fourniture de services, au respect de la législation et à la sécurité des utilisateurs.
La société ne collecte que les informations nécessaires et ne transmet pas de données à des tiers sans raisons légales. Le stockage des données est effectué conformément aux exigences réglementaires des Émirats Arabes Unis.
«Nous stockons les informations sur les utilisateurs sur des serveurs sécurisés en respectant les délais : la plupart des données sont supprimées avec le compte, une partie - après 5-8 ans conformément aux lois des Émirats Arabes Unis», commentent chez EMCD.
Vous pouvez consulter les conditions de traitement des données personnelles dans la politique de confidentialité sur le site EMCD. La société annonce à l'avance tous les changements dans la politique de confidentialité et le lancement de nouvelles fonctionnalités via le site et le compte personnel.
L'utilisateur peut demander des informations sur les données le concernant qui sont stockées, demander leur correction ou leur suppression, limiter ou arrêter le traitement, retirer son consentement. Pour cela, il doit contacter le service client d'EMCD.
Auparavant, ForkLog a analysé la rentabilité des produits Earn des plateformes d'échange de cryptomonnaies et d'autres services crypto, y compris Coinhold.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Séparez et dormez tranquille. Comment EMCD protège les actifs et les données des utilisateurs.
Divisez et dormez tranquille. Comment EMCD protège les actifs et les données des utilisateurs
Au cours des six premiers mois de 2025, l'industrie cryptographique a perdu 3,1 milliards de dollars à cause des arnaques et des hackers. Ce montant dépasse le chiffre de l'année 2024, qui s'élevait à 2,85 milliards de dollars.
Nous avons discuté de la sécurité et de la protection des données des utilisateurs avec des représentants de la société EMCD, qui fait partie des 10 meilleurs pools de minage au monde pour l'extraction de Bitcoin. L'équipe du projet développe également un écosystème de produits financiers : le service Earn Coinhold avec un rendement allant jusqu'à 14 % par an et une plateforme P2P.
Principes fondamentaux
EMCD construit la sécurité sur les principes de prévention des menaces et de répartition des responsabilités. Les spécialistes analysent les menaces et établissent une carte des risques ( où des vulnérabilités peuvent apparaître) et renforcent à l'avance ces endroits. Tous les éléments du système sont protégés selon les normes internationales ISO 27001.
Le système de surveillance suit les écarts par rapport au fonctionnement normal et enregistre les activités suspectes, tout en réagissant automatiquement aux incidents selon des protocoles préétablis. Des mécanismes de récupération sont prévus pour ramener rapidement les services en état de fonctionnement.
Toutes les informations sensibles sont chiffrées lors de la transmission et du stockage. EMCD utilise des algorithmes cryptographiques et le protocole TLS.
Accès par rôles et droits
EMCD utilise une infrastructure segmentée, où chaque composant correspond à son propre niveau d'accès. Un employé obtient des droits uniquement sur les systèmes avec lesquels il travaille selon son poste.
Les clés de cryptage ne sont délivrées qu'aux employés autorisés. La connexion aux systèmes se fait via des identifiants vérifiés et des clés SSH - les comptes universels ne sont pas utilisés. L'accès aux bases de données et aux applications internes n'est possible qu'après une authentification multifacteur.
L'infrastructure EMCD est divisée en modules. Même si un attaquant parvient à pénétrer un composant, il ne pourra pas aller plus loin. Le système de détection d'intrusions (IDS) et la protection contre les attaques DDoS permettent de réagir rapidement à une activité anormale.
Tout changement dans les systèmes fait l'objet d'audits internes et de tests externes indépendants pour détecter les vulnérabilités.
Traitement des données personnelles
EMCD ne collecte que les données personnelles nécessaires à la fourniture de services, au respect de la législation et à la sécurité des utilisateurs.
La société ne collecte que les informations nécessaires et ne transmet pas de données à des tiers sans raisons légales. Le stockage des données est effectué conformément aux exigences réglementaires des Émirats Arabes Unis.
Vous pouvez consulter les conditions de traitement des données personnelles dans la politique de confidentialité sur le site EMCD. La société annonce à l'avance tous les changements dans la politique de confidentialité et le lancement de nouvelles fonctionnalités via le site et le compte personnel.
L'utilisateur peut demander des informations sur les données le concernant qui sont stockées, demander leur correction ou leur suppression, limiter ou arrêter le traitement, retirer son consentement. Pour cela, il doit contacter le service client d'EMCD.
Auparavant, ForkLog a analysé la rentabilité des produits Earn des plateformes d'échange de cryptomonnaies et d'autres services crypto, y compris Coinhold.