A BitLicense de Nova York pode prevenir uma nova catástrofe semelhante ao MtGox? – Bitcoin News Brasil | Conteúdos sobre Bitcoin e Blockchain no Brasil
Home Bitcoin A BitLicense de Nova York pode prevenir uma nova catástrofe semelhante ao MtGox?
A BitLicense de Nova York pode prevenir uma nova catástrofe semelhante ao MtGox?
O lançamento da proposta de regulamentação de negócios com moedas digitais de do Departamento de Serviços Financeiros de Nova Iorque (NYDFS) tem gerado um grande número de questões, muitas com foco na inovação no espaço atual e no impacto da adoção do Bitcoin. No entanto, uma questão que devemos avaliar é: será que essa regulamentação pode prevenir uma nova catástrofe igual ocorreu com a Mt.Gox?
Como descrito na proposta:
"Cada licenciado deve estabelecer e manter um programa de segurança cibernética eficaz para garantir a disponibilidade e a funcionalidade dos sistemas eletrônicos licenciados e também para proteger qualquer dado sensível armazenado de acesso não autorizado, uso e adulteração de dados."
Prevenir ataques a infraestrutura e ao conteúdo das carteiras que armazenam os bitcoins dos clientes é o principal objetivo dessa regulamentação. Além disso, o NYFDS está exigindo a criação de uma política de emergência para possíveis incidentes nos negócios com as moedas digitais (Bitcoin e Altcoins)."
O NYDFS está propondo que cada companhia siga políticas de segurança abrangentes, e que cubram todas as possíveis vulnerabilidades. Especificamente, a administração de cada empresa é obrigada a comprovar, pelo menos anualmente, que tal política tem sido seguida com sucesso, e fazer mudanças quando necessário.
Além do mais, o NYFDS vai exigir que cada empresa apresente provas de que seus sistemas internos de segurança são suficientes para as exigências. Cada licenciado deverá apresentar relatórios anuais ao regulador do estado que mostrem, com precisão, a funcionalidade e a capacidade dos seus sistemas de segurança.
Auditorias internas também serão necessárias em várias áreas da empresa, incluindo testes de penetração (pentest) para descobrir e corrigir os pontos fracos. Um pentest será necessário, pelo menos, uma vez por ano, juntamente com avaliações trimestrais que certificam a proteção continuada dos sistemas.
As empresas também serão obrigadas a manter as trilhas de autorias claras, o que inclui dados de transações, logs de acesso e registros acesso físicos aos hardwares da empresa.
Como muitos de empresas de Bitcoin já disseram, essas políticas rigorosas irão impor custos desnecessários que serão prejudiciais para startups do que para empresas. Por outro lado, outros dizem que, no caso do Mt.Gox, uma supervisão mais rigorosa poderia prever e corrigir os erros que resultaram na catástrofe do Mt.Gox.
Necessidade de um Diretor de Segurança
A fim de manter e atualizar as propostas da política de segurança que empresa irá criar, o NYDFS obrigará a nomeação de um Diretor de Segurança da Informação (CISO).
Este aspecto da regulamentação aborda uma das críticas ao Mt.Gox – que cada diretor não tinha seu papel claramente definido. Alguém poderia argumentar que, atuando como engenheiro-chefe e também como chefe da administração, o CEO Mark Karpeles não era capaz de dar foco nas ameaças cibernéticas, o que resultou na queda da exchange.
"Cada licenciado deverá designar um funcionário qualificado para servir como Diretor de Segurança da Informação (CISO), que será responsável pela supervisão e implantação das políticas de segurança da empresa."
Está posição é destinada a supervisionar os esforços de segurança e facilitar a comunicação com o regulador do estado, quando necessária. O diretor irá reportar a administração da empresa sobre a elaboração das estruturas de segurança e fazer mudanças quando necessário.
Mas o que acontece quando uma empresa de critpomoedas cai? Nas revelações da Mt Gox, eles tinham perdido recursos de todos os clientes, sendo assim, a exchange não tinha recurso suficiente para operar. Indiscutivelmente, o fato de que a empresa não tinha nenhuma política de gestão de desastres, fez com que ela fechasse as portas.
Os licenciados deverão estabelecer procedimentos operacionais para entrar em vigor quando algum evento catastrófico ocorrer e tornar a empresa incapaz de funcionar. Insto inclui a identificação das funções críticas, a infraestrutura e o pessoal que irá assumir o controle se a possibilidade da empresa fracassar for iminente. Os licenciados também deverão proporcionar formação integral para o pessoal relevante que tiver qualquer envolvimento com a política de gestão de desastres.
Além disso, as empresas são obrigadas a relatar quaisquer incidentes que possam representar um risco para a integridade operacional do negócio. A proposta diz:
"Cada licenciado deverá notificar imediatamente o superintendente de qualquer emergência ou interrupção de suas operações que possam afetar sua capacidade para cumprir obrigações regulamentares ou que possam ter um efeito adverso significativo sobre o Licenciado, suas contrapartes, ou o mercado."
De acordo com os reguladores, esses requisitos são projetados para manter uma empresa de criptomoedas funcionando, mesmo que surjam problemas inesperados. Embora não testado – por enquanto – a proposta visa contornar interrupções críticas que, nesse caso, deixariam os clientes ainda mais vulneráveis ​​a perdas.
Por enquanto, é impossível julgar ou não se a proposta BitLicense vai ajudar a desviar ameaças cibernéticas e proteger os consumidores de situações de emergência, como aquelas encontradas que ocorreram com o Mt.Gox. Como as leis que regem a gestão de falências bancárias, os regulamentos não podem ser verdadeiramente testados até que uma situação real aconteça.
No entanto, de acordo com Superintendente do NYDFS, Benjamin M Lawsky, que sentou-se para uma entrevista com CNBC sobre a proposta, os tipos de regulamentos que ele está propondo deve ser instituída em todo o sistema financeiro. Ele reiterou seu apoio para a regulamentação e disse que os bancos e outras empresas financeiras precisam intensificar seus esforços para evitar invasões cibernéticas.
Na entrevista, Lawsky foi perguntado se a NYDFS seria capaz de prevenir ou pelo menos conter uma situação semelhante ao que aconteceu com o Mt.Gox, ou qualquer situação em que um ataque coloque recursos de clientes em risco. Ele respondeu que as propostas de segurança teriam sido úteis, mas sugeriu que o sistema financeiro atual também sofre com os mesmos tipos de fraquezas.
"Nós vamos entrar e testar a segurança da informação dessas empresas em Nova York, para se certificar de que eles estão fazendo tudo que podem para evitar esse tipo de ataque. Olha, você poderia dizer o mesmo sobre toda a nossa indústria bancária também. Deveríamos estar fazendo isso com todos."
Esse artigo foi traduzido do site CoinDesk e foi originalmente escrito por Stan Higgins.
Para acessar o artigo original (inglês), clique aqui.
jul 24, 2014 Guto Schiavon
Parceria realizada pela Pagcoin permite ganhar Bitcoins comprando em sites como Netshoes, Dafiti, Americanas.Como o crescimento do mercado de Bitcoin vai causar uma ruptura de 3.4 trilhões de dólares.