La plataforma de pagos de criptomonedas, Crypto.com, anunció el 2 de junio que es una de las primeras compañías fintech en recibir la certificación de privacidad ISO/IEC 27701:2019, luego de varias auditorías de terceros.

Según el anuncio, la certificación "Gold standard" tiene como objetivo fortalecer la estrategia de la empresa. "Defense in Depth" describe las pautas de implementación de políticas para la protección de datos con respecto a la información de identificación personal, o PII, dentro de la organización.

La certificación fue otorgada por SGS, una firma líder de verificación y certificación de inspección que cuenta con más de 2,600 oficinas en todo el mundo.

Fortalecimiento de las políticas de riesgo y seguridad de la empresa.

Hablando con Cointelegraph, Jason Lau, Director de Seguridad de la Información de Crypto.com, elogió el anuncio. Explicó sobre lo que significa haber obtenido dicha certificación:

"También garantiza que tengamos un sistema de gestión de información de privacidad para mejorar continuamente la privacidad de los datos en las operaciones diarias de la empresa, a través de cómo desarrollamos productos para nuestros clientes. La seguridad y la privacidad han sido pilares fundamentales desde el primer día".

Lau dice que hay un dicho que se usa a menudo en ciberseguridad: "No se trata de si serás hackeado o no, sino cuándo". Él considera que esta es una consideración desactualizada, explicando:

“(...) Necesitamos trabajar bajo el mantra de 'asumir violación', lo que significa que las organizaciones deberían asumir que ya están violadas, y que hay un atacante dentro de sus sistemas y que permanece bajo el radar para realizar el reconocimiento. Esta es una de las fases de la típica cadena de asesinatos de ataques cibernéticos".

Implicaciones para la industria de las criptomonedas

Sobre lo que este "hito" implica para la industria de las criptomonedas, el CISO de Crypto.com cree que su estrategia utiliza los "más altos estándares" de seguridad y privacidad. Afirman que coinciden con el nivel de los bancos tradicionales:

“Cuando la regulación de las criptomonedas se generalice, estaremos en una posición sólida para continuar creciendo y expandiéndonos. Como puedes haber visto con todos los hacks de exchanges de criptomonedas, la industria necesita desesperadamente más enfoque en la seguridad cibernética y la privacidad de los datos, y mi objetivo es liderar con el ejemplo en Crypto.com para que otros puedan seguirlo”.

Los riesgos y controles de privacidad de la compañía se analizaron según el estándar ISO/IEC 27701:2019. También examinó si Crypto.com ha implementado un sistema de gestión de información de privacidad para ayudar a mitigar los riesgos de privacidad.

Anuncios recientes de Crypto.com

Crypto.com anunció el amplio lanzamiento europeo de sus tarjetas MCO el 15 de mayo, ampliando la presencia de la compañía en Europa. Esto ahora cubre los 27 estados de la UE.

Además, Cointelegraph informó el 11 de mayo que la plataforma de criptomonedas se había integrado con la plataforma de comercio electrónico, Ecwid. La plataforma ahora cuenta con un complemento creado por Crypto.com que permite a los clientes pagar con criptos dentro del entorno.

Sigue leyendo: