Корпоративная блокчейн-платформа Waves Enterprise успешно прошла проверку безопасности от «Лаборатории Касперского»
«Лаборатория Касперского» проверила корпоративную блокчейн-платформу Waves Enterprise на наличие уязвимостей. Все обнаруженные бреши были исправлены, после чего платформа успешно прошла повторную проверку.
Специалисты «Лаборатории Касперского» протестировали компоненты решения, включая узлы сети, а также пользовательский и программный интерфейсы платформы методом чёрного и серого ящиков. Тестирование методом серого ящика подразумевает проверку защищённости платформы в условиях работы с ней легитимного пользователя, а методом чёрного ящика проверяется её устойчивость к внешним атакам.
Аудит выявил несколько уязвимостей: в программном окружении платформы, в операционных системах, используемых в составе контейнеров системных компонентах и сторонних библиотеках. Найденные бреши были закрыты.
“Waves Enterprise может использоваться для хранения и передачи цифровых финансовых активов и конфиденциальной информации, и мы должны быть уверены, что все наши решения безопасны для пользователей. Для этого мы внедрили внутреннюю систему проверки программного обеспечения и в дополнение к ней постоянно пользуемся услугами сторонних компаний для проведения независимых аудитов кибербезопасности и тестов на проникновение. Проведённый аудит от «Лаборатории Касперского» показал нам слабые места и помог улучшить внутренние процессы тестирования, что позволит сделать наши продукты более эффективными и безопасными”, — говорит Артём Калихов, CPO Waves Enterprise.
“Waves Enterprise выполнили все полученные рекомендации, и теперь платформа соответствует стандартам безопасности «Лаборатории Касперского». В команде Waves уделяют большое внимание аспектам информационной безопасности предлагаемых продуктов, поскольку хищение данных является одной из главных проблем для корпоративных клиентов», — комментирует Павел Покровский, руководитель направления Kaspersky Blockchain Security.
Справка:
Waves Enterprise – технологическая компания, созданная для разработки гибридной корпоративной блокчейн-платформы, объединяющей публичную и приватную модели сетей и создании готовых решений на ее базе. Платформа обеспечивает приватность данных, простоту развертывания и управления, а также высокую производительность и скорость транзакций. Продукты компании позволяют крупному бизнесу и государственным компаниям при помощи блокчейна оптимизировать и улучшать свою корпоративную инфраструктуру.
Подробнее на https://wavesenterprise.com/
«Лаборатория Касперского» – международная компания, работающая в сфере информационной безопасности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей. Обширное портфолио «Лаборатории Касперского» включает в себя передовые продукты для защиты конечных устройств, а также ряд специализированных решений и сервисов для борьбы со сложными и постоянно эволюционирующими киберугрозами. Технологии «Лаборатории Касперского» защищают более 400 миллионов пользователей и 270 тысяч корпоративных клиентов во всём мире. Подробнее на www.kaspersky.ru.