仮想通貨取引システムのセキュリティ監査サービスを開始

ニュートン・コンサルティング株式会社（本社：東京都千代田区、代表取締役社長：副島 一也 以下ニュートン・コンサルティング）は8月22日より、仮想通貨取引サービスを提供する企業を対象として、仮想通貨取引システムの整備状況、運用状況をセキュリティの観点から監査するサービスを開始いたします。

仮想通貨取引システムのセキュリティ監査サービス

https://www.newton-consulting.co.jp/solution/cyber/cryptocurrency_audit.html

サービスリリースの背景

ブロックチェーン技術を背景にした仮想通貨（暗号通貨）は、一種の投資手段として認知され、従来の国家貨幣を超える新たな可能性を感じさせるようになりました。本来のブロックチェーン技術は現時点でも堅牢なセキュリティ技術ですが、その技術的な可能性ゆえに、結果としてサイバー攻撃のターゲットになっている側面もあります。

新興企業においてはその仮想通貨取引システムが十分な堅牢性を備えていないことで利用者に不利益を生じさせる可能性があり、システムの十分性を高めることは急務と言えます。この度当社は、仮想通貨事業者様をご支援した経験から、「仮想通貨事業者向けセキュリティ監査支援サービス」をご提供することとなりました。

サービス概要

仮想通貨取引システムの整備状況、運用状況についてセキュリティレベルの評価を行います。また、仮想通貨取引システムにおけるベストプラクティスに基づいた改善策を提示し、セキュリティレベルの向上までお手伝いします。

サービスの特徴

情報・サイバーセキュリティの現状を可視化し、あるべき姿に対するギャップを特定できます。

仮想通貨事務ガイドライン（金融庁）やCryptoCurrency Security Standard（CryptoCurrency Certification Consortium）、SP800-171（NIST）など様々なフレームワークと、仮想通貨業者をご支援してきた当社独自の知見も反映した監査基準に基づき、整備状況や運用状況の監査を行い、お客様の取り組みの過不足を可視化します。適切なキー管理やシードの保管、ブロックチェーンへの接続、システム・ネットワーク構成、ログ管理やインシデント対応等、仮想通貨取引システム全般にわたる適切な運用方法をご提案します。

ギャップに基づき、具体的な改善策を提示します。

物理セキュリティも含めたITシステムの運用管理から仮想通貨システム独自のセキュリティ要件まで広範囲にわたって厳格に監査を行います。規程やマニュアルレベルでの具体的な改善点や、ルール・プロセスの最適化、体制変更、人材に求められるスキル、セキュリティプロダクトによる強化策など様々な観点からの改善策を提示します。