paint-brush
Nexo は更新された SOC 2 と新しい SOC 3 評価によりデータ セキュリティ対策を強化します@ishanpandey
132 測定値

Nexo は更新された SOC 2 と新しい SOC 3 評価によりデータ セキュリティ対策を強化します

Ishan Pandey3m2024/07/28
Read on Terminal Reader

長すぎる; 読むには

SOC 2 タイプ 2 監査と SOC 3 タイプ 2 レポートは、ユーザー情報の保護に対する Nexo の継続的な取り組みを反映しています。Nexo は監査の範囲を拡大し、特に機密性に重点を置いた追加の信頼サービス基準を含めました。「2 年連続でクライアント データ保護のゴールド スタンダードを達成できたことは、私にとって大きな誇りであり、深い責任感でもあります」と Nexo の最高情報セキュリティ責任者は述べています。
featured image - Nexo は更新された SOC 2 と新しい SOC 3 評価によりデータ セキュリティ対策を強化します
Ishan Pandey HackerNoon profile picture
0-item
1-item
2-item

デジタル資産業界の有力企業である Nexo は、SOC 2 タイプ 2 監査の更新に成功し、新しい SOC 3 タイプ 2 評価を完了したことで、データ セキュリティへの取り組みをさらに強化しました。独立監査人 A-LIGN が実施した両方の評価では、Nexo が例外なく厳格なセキュリティ基準を順守していることが確認されました。


SOC 2 タイプ 2 監査と SOC 3 タイプ 2 レポートは、ユーザー情報の保護に対する Nexo の継続的な取り組みを反映しています。Nexo は監査範囲を拡大し、機密性を明確に重視した追加の信頼サービス基準を含めました。この拡張は、進化するセキュリティ上の懸念に対処する同社の積極的なアプローチを強調しています。

米国公認会計士協会 (AICPA) が管理する SOC 2 は、セキュリティ、可用性、処理の整合性、機密性、プライバシーに関する組織の内部統制を評価します。Nexo の SOC 2 タイプ 2 監査の合格は、これらの基準に厳密に準拠していることを示しており、システムが例外なく高いレベルのセキュリティとプライバシーを満たしていることが確認されています。


同様に、 SOC 3 タイプ 2 評価では、SOC 2 監査の概要を公開し、利害関係者や顧客がアクセスできる方法で会社のコンプライアンスを確認します。このレポートは、Nexo の堅牢なセキュリティ対策と透明性を証明するものです。

Nexoのセキュリティ対策の技術的分析

Nexo がSOC 2 タイプ 2 および SOC 3 タイプ 2 標準に準拠していることは、同社のセキュリティ インフラストラクチャのいくつかの重要な側面を浮き彫りにしています。


  1. セキュリティと機密性: SOC 2 監査は、セキュリティと機密性の Trust サービス基準に重点を置きました。評価が成功したことで、Nexo のシステムは不正アクセスから保護し、機密情報を慎重に取り扱うように設計されていることが確認されました。


  2. 範囲の拡大:追加の信頼サービス基準を含めることで、Nexo はデータ保護に対する包括的なアプローチを示します。この拡大は、既存のセキュリティ標準を満たすという取り組みを反映しており、データ プライバシーにおける新たな課題を予測して対処します。


  3. 独立した検証:セキュリティ コンプライアンスで 20 年の経験を持つ定評のある企業である A-LIGN の協力により、信頼性がさらに高まります。監査の徹底的かつ公平な性質は、Nexo のセキュリティ対策の信頼性を強調しています。


Nexo の最近の成果は、1 年前に実施した最初の SOC 2 タイプ 2 監査を含む、これまでの成功の上に成り立っています。同社の豊富な実績には、CCSS レベル 3 暗号通貨セキュリティ標準、ISO 27001、ISO 27017、ISO 27018 などの認証や、CSA セキュリティ、信頼、保証レジストリ (STAR) レベル 1 認証が含まれます。これらの資格は、総合的に、デジタル資産セキュリティのリーダーとしての Nexo の地位を強化します。


Nexo の最高情報セキュリティ責任者であるミラン・ベレフ氏は、顧客に安心感を与えるためにこれらの評価が重要であることを強調しました。「2 年連続で顧客データ保護のゴールド スタンダードを達成できたことは、私にとって大きな誇りであり、深い責任感です」とベレフ氏は述べました。「Nexo の顧客が、当社がセキュリティ規制を厳格に遵守し、毎年の SOC 監査に引き続き取り組んでいることを知って、コンプライアンスの安心感を得ることは非常に重要です。」

楽しみにしている

Nexo のデータ セキュリティ強化に向けた継続的な取り組みは、規制遵守とセキュリティのベスト プラクティスがますます重要になっているデジタル資産セクターの幅広い傾向を反映しています。業界が進化する中、データ保護に対する Nexo の積極的な姿勢は、将来の課題を乗り越え、デジタル資産分野でのリーダーシップを維持する上で有利な立場を確立しています。


ストーリーを「いいね!」してシェアするのを忘れないでください!

利害関係開示:この著者は、当社のビジネスブログプログラムHackerNoon はレポートの品質をレビューしましたが、ここでの主張は著者のものです。#DYOR。