{"id":927,"date":"2023-09-13T17:23:14","date_gmt":"2023-09-13T08:23:14","guid":{"rendered":"https:\/\/bitwallet.com\/?page_id=927"},"modified":"2024-03-06T15:57:43","modified_gmt":"2024-03-06T06:57:43","slug":"security","status":"publish","type":"page","link":"https:\/\/bitwallet.com\/it\/service\/security\/","title":{"rendered":"Sicurezza"},"content":{"rendered":"
<\/span>\"\"
\n

Sicurezza<\/h1>\n\n\n\n

La nostra panoramica sulla sicurezza<\/p>\n<\/div><\/div>\n\n\n\n

Misure di sicurezza bitwallet<\/h2>\n\n\n\n
\n

bitwallet (Bitwallet Service Group) \u00e8 un fornitore leader di servizi di pagamento che possiede elevati livelli di sicurezza sia online che offline per mantenere i fondi dei clienti sicuri e protetti sulla nostra piattaforma. La nostra missione \u00e8 puntare continuamente al miglioramento della sicurezza ottenendo allo stesso tempo un'esperienza di navigazione intuitiva per tutti gli utenti. Il team ritiene che stabilendo una migliore sicurezza sulla nostra piattaforma, si rafforzer\u00e0 la fiducia tra noi e i nostri clienti.<\/p>\n\n\n\n

Il nostro team prende sul serio le misure di sicurezza contro le frodi e l'uso non autorizzato. Sono state implementate normative come AML (antiriciclaggio), KYC (conosci la verifica dell'identit\u00e0 del cliente), ecc. per garantire gli standard di conformit\u00e0 internazionali sulla nostra piattaforma.<\/p>\n\n\n\n

Visualizza le misure di sicurezza dettagliate di seguito<\/p>\n<\/div>\n\n\n\n

\n

Sicurezza<\/h3>\n\n\n\n

Compromettere la sicurezza informatica pu\u00f2 rappresentare una grave minaccia per le tue risorse finanziarie personali. bitwallet sviluppa costantemente strategie per salvaguardare i nostri clienti dalle minacce alla sicurezza.<\/p>\n\n\n\n

bitwallet osserva le migliori pratiche e i principi del settore scritti nell'ordine esecutivo sotto Miglioramento della sicurezza informatica delle infrastrutture critiche. Ci\u00f2 consente a bitwallet di soddisfare gli standard di sicurezza internazionali e migliorare la resilienza dell\u2019infrastruttura. Di seguito sono riportate le misure di sicurezza delle informazioni basate sul Framework del National Institute of Standards and Technology (NIST), che si compone di tre parti: Framework Core, Implementation Tiers e Framework Profiles.<\/p>\n\n\n\n

Nucleo della struttura<\/strong><\/h4>\n\n\n\n

Il Framwork Core \u00e8 composto da cinque funzioni: Identificazione, Protezione, Rilevamento, Risposta, Recupero.<\/p>\n\n\n\n

1. Identificare<\/h5>\n\n\n\n
(1) Offerta di custodia e gestione dei beni del cliente<\/strong><\/h6>\n\n\n\n

Le risorse dell'utente sono protette in modo sicuro su bitwallet. Asset come la valuta sono gestiti separatamente in modo sicuro.<\/p>\n\n\n\n

(2) Gestione di istituti finanziari di alto livello<\/strong><\/h6>\n\n\n\n

Gli intermediari di istituti finanziari di alto livello non dovrebbero solo implementare misure di sicurezza sul sistema stesso, ma anche migliorare l\u2019organizzazione e il processo. Pertanto, bitwallet ha implementato un framework di sicurezza in grado di attivare un processo di ripristino al rilevamento di un'anomalia; identificare la causa principale e diagnosticare tempestivamente l\u2019anomalia. Intendiamo implementare questa funzionalit\u00e0 e perfezionarla ulteriormente.<\/p>\n\n\n\n

2. Proteggi<\/h5>\n\n\n\n
2.1 Crittografia<\/strong><\/h6>\n\n\n\n
(1) Certificato SSL<\/strong><\/h6>\n\n\n\n

bitwallet utilizza la tecnologia di crittografia SSL per le comunicazioni dati. SSL \u00e8 un certificato di sicurezza che consente una connessione sicura tra la nostra piattaforma e il server garantendo che tutti i dati rimangano riservati.<\/p>\n\n\n\n

(2) Certificato SSL-VPN<\/strong><\/h6>\n\n\n\n

Il nostro server di rete SSL-VPN \u00e8 crittografato per impedire l'accesso non autorizzato di terzi dal furto di dati poich\u00e9 tutti i dati verranno crittografati prima della trasmissione.<\/p>\n\n\n\n

2.2 Sicurezza della rete firewall<\/strong><\/h6>\n\n\n\n
(1) Firewall<\/strong><\/h6>\n\n\n\n

Il firewall funge da filtro tra la rete e Internet. Il firewall aggiunge sicurezza al nostro server poich\u00e9 impedisce la trasmissione di minacce come malware e virus.<\/p>\n\n\n\n

(2) Firewall per applicazioni Web<\/strong><\/h6>\n\n\n\n

bitwallet utilizza il firewall dell'applicazione web (WAF) per proteggersi dai tentativi dannosi di compromettere il nostro sistema o di esfiltrare i nostri dati. bitwallet WAF blocca il modello di attacco comune per il nostro sistema operativo, software e servizio.<\/p>\n\n\n\n

(3) Qualsiasi trasmissione IP<\/strong><\/h6>\n\n\n\n

Un attacco Dos (Denial of Service) \u00e8 un tentativo di inondare la rete dell'utente con traffico inutile, attaccare con e-mail di spam (mail bomb) e pacchetti multipli di richieste ping che causano l'arresto di una macchina o di una rete, rendendola inaccessibile agli utenti previsti . Esistono anche attacchi DDoS che bloccano permanentemente la funzionalit\u00e0 della rete. bitwallet utilizza IP Anycast per reindirizzare la richiesta.<\/p>\n\n\n\n

(4) Sistema di rilevamento delle intrusioni (IDS)<\/strong><\/h6>\n\n\n\n

Dopo aver ricevuto pi\u00f9 traffico di rete sul server, IDS \u00e8 in grado di monitorare e rilevare attivit\u00e0 sospette ed emettere avvisi tra di esse. Il sistema \u00e8 in grado di intraprendere azioni in caso di attivit\u00e0 dannose rilevate e traffico anomalo. bitwallet utilizza 2 tipi di sistemi: sistema di rilevamento delle intrusioni di rete e sistema di rilevamento delle intrusioni host. Il rilevamento delle intrusioni di rete monitora il traffico in entrata e in uscita mentre il rilevamento delle intrusioni sull'host pu\u00f2 identificare il traffico dannoso proveniente dall'host stesso.<\/p>\n\n\n\n

(5) Gestione unificata delle minacce (UTM)<\/strong><\/h6>\n\n\n\n

UTM consolida molteplici servizi e funzionalit\u00e0 di sicurezza come IDS, IPS e altri contenuti web per proteggere bitwallet dalle minacce alla sicurezza.<\/p>\n\n\n\n

2.3 Verifica dell'identit\u00e0<\/strong><\/h6>\n\n\n\n
(1) Password complessa<\/strong><\/h6>\n\n\n\n

Riutilizzare o creare una password semplice composta solo da lettere come \u201cbitcoin\u201d la rende debole e facile da violare. bitwallet consente solo password complesse che contengono una lunga combinazione di caratteri maiuscoli e minuscoli, numeri e segni di punteggiatura, rendendone pi\u00f9 difficile la decifrazione.<\/p>\n\n\n\n

(2) Blocco dell'account<\/strong><\/h6>\n\n\n\n

Se l'utente ha pi\u00f9 tentativi di accesso falliti, verr\u00e0 considerato un accesso non autorizzato da parte di terzi e, di conseguenza, l'account verr\u00e0 bloccato. Reimposta la tua password se l'hai dimenticata. Il tuo account verr\u00e0 recuperato solo dopo aver eseguito l'autenticazione dell'identit\u00e0.<\/p>\n\n\n\n

(3) Autenticazione a 2 fattori<\/strong><\/h6>\n\n\n\n

Per impedire l'accesso non autorizzato da parte di terzi, l'autenticazione a 2 fattori (2FA) funger\u00e0 da ulteriore livello di sicurezza quando accedi a bitwallet. L'utente richieder\u00e0 la password dell'account e un secondo accesso con il proprio token per accedere al proprio account. Ci\u00f2 rende pi\u00f9 difficile l\u2019accesso per i potenziali intrusi poich\u00e9 non dispongono del token per accedere.<\/p>\n\n\n\n

(4) Monitorare la cronologia degli accessi<\/strong><\/h6>\n\n\n\n

La tua cronologia di accesso verr\u00e0 salvata nel server ogni volta che accedi da un particolare dispositivo o tramite il web, inclusa la posizione generale e l'indirizzo IP. Visualizzateli per vedere se sono presenti accessi non riconosciuti.<\/p>\n\n\n\n

(5) Timeout della sessione<\/strong><\/h6>\n\n\n\n

Se rimani inattivo per un po' dopo l'accesso, verrai automaticamente disconnesso dal tuo account per impedire accessi non autorizzati.<\/p>\n\n\n\n

2.4 Misure del programma<\/strong><\/h6>\n\n\n\n
(1) Scripting tra siti<\/strong><\/h6>\n\n\n\n

Il cross-site scripting \u00e8 un attacco alla sicurezza in cui l'aggressore pu\u00f2 inseguire un sito Web vulnerabile da un altro sito Web attendibile. bitwallet \u00e8 disinfettato per prevenire questo tipo di attacco. I dati potenzialmente pericolosi verranno rimossi o modificati durante il processo rendendolo ineseguibile.<\/p>\n\n\n\n

(2) Iniezione SQL<\/strong><\/h6>\n\n\n\n

SQL injection \u00e8 un linguaggio di programmazione utilizzato per comunicare con database vulnerabili e open source. Invier\u00e0 comandi al server per divulgare le informazioni dell'utente. bitwallet utilizza la sanificazione degli input per impedire l'esecuzione di comandi dannosi. I dati verranno modificati nel linguaggio SQL non eseguibile.<\/p>\n\n\n\n

(3) Falsificazione di richieste intersito<\/strong><\/h6>\n\n\n\n

La falsificazione delle richieste tra siti \u00e8 un attacco alla sicurezza che costringe l'utente a eseguire azioni indesiderate non autenticate. bitwallet utilizza codifica protetta e WAF per bloccare tali attacchi potenzialmente dannosi monitorando il sistema di sicurezza.<\/p>\n\n\n\n

(4) Attacco di forza bruta<\/strong><\/h6>\n\n\n\n

L'attacco di forza bruta \u00e8 un metodo di cracking delle password per tentativi ed errori che decodifica varie password per violare il tuo account con la forza. Utilizzando una password complessa e impostando 2FA per rafforzare il tuo account da questo attacco poich\u00e9 il tuo account verr\u00e0 bloccato entro un numero limitato di tentativi.<\/p>\n\n\n\n

(5) Crittografia della password<\/strong><\/h6>\n\n\n\n

La password che hai inserito verr\u00e0 crittografata e salvata nel database, sottoposta a un processo di hashing aggiungendo sale alla password, rendendola complessa da leggere.<\/p>\n\n\n\n

(6) Whitelist IP<\/strong><\/h6>\n\n\n\n

Solo gli indirizzi IP inseriti nella whitelist possono procedere con la transazione di pagamento su bitwallet. L'utilizzo e l'accesso da parte di qualsiasi indirizzo IP non riconosciuto verranno bloccati.<\/p>\n\n\n\n

2.5 Verifica operativa<\/strong><\/h6>\n\n\n\n
(1) Invio di selfie<\/strong><\/h6>\n\n\n\n

\u00c8 richiesto l'invio di un documento d'identit\u00e0, una prova dell'indirizzo di residenza e un selfie. Selfie \u00e8 stato adottato da vari paesi occidentali a scopo di verifica dell'identit\u00e0 online. Lo scopo di verifica di tale procedura \u00e8 prevenire il furto di identit\u00e0 falsa.<\/p>\n\n\n\n

(2) Autenticazione tramite posta o SMS<\/strong><\/h6>\n\n\n\n

Un ID generato ti verr\u00e0 inviato via mail o SMS per l'autenticazione se desideri aumentare il limite della carta di credito. L'autenticazione verr\u00e0 completata una volta inserito l'ID entro il tempo indicato.<\/p>\n\n\n\n

(3) Conferma del conto bancario del prelievo<\/strong><\/h6>\n\n\n\n

Il nostro team controller\u00e0 quotidianamente la presenza di informazioni errate sul conto come nome della banca, nome della filiale e numero di conto.<\/p>\n\n\n\n

(4) Conferma del conto del mittente<\/strong><\/h6>\n\n\n\n

Tutte le informazioni sulla transazione verranno verificate prima dell'invio e potrebbero subire ritardi a causa del tempo aggiuntivo richiesto per il controllo. Si prega di includere il numero di identificazione del conto (ID conto + 3 cifre) nel nome del mittente durante un bonifico bancario.<\/p>\n\n\n\n

(5) Esternalizzare i controlli sull'utilizzo non autorizzato<\/strong><\/h6>\n\n\n\n

Abbiamo incaricato un servizio in outsourcing per monitorare l'utilizzo quotidiano da parte di ciascun utente per verificare eventuali usi non autorizzati.<\/p>\n\n\n\n

(6) Linee guida sul ritiro e sul rimborso<\/strong><\/h6>\n\n\n\n

Per prevenire casi di riciclaggio di denaro e uso improprio della carta di credito, esamineremo manualmente la cronologia di utilizzo passata dell'utente prima di poter effettuare qualsiasi transazione di rimborso e prelievo. Ci\u00f2 contribuir\u00e0 a fermare in tempo qualsiasi frode con le carte.<\/p>\n\n\n\n

3. Rileva<\/h5>\n\n\n\n
(1) Esame del server<\/strong><\/h6>\n\n\n\n

Una volta rilevato un errore nel nostro server, verr\u00e0 attivata una chiamata di emergenza tramite il nostro esame automatico programmato del server, spegnendo tutto il sistema per ridurre al minimo i danni che potrebbe subire.<\/p>\n\n\n\n

(2) Crittografia del database<\/strong><\/h6>\n\n\n\n

I tuoi dati sensibili verranno tutti crittografati durante l'archiviazione nel nostro database. I dati crittografati sono difficili da decrittografare.<\/p>\n\n\n\n

(3) Sistema indipendente di rilevamento delle frodi<\/strong><\/h6>\n\n\n\n

Una blockchain pubblica \u00e8 una rete creata con pi\u00f9 nodi. \u00c8 completamente aperto e chiunque pu\u00f2 unirsi e partecipare alla rete. Il nodo richiede il monitoraggio del suo processo e delle sue prestazioni. bitwallet ha implementato un server di monitoraggio che consente la raccolta di informazioni in tempo reale su ciascuna nota salvandone il registro. Ci\u00f2 ci consente di controllare e intervenire su qualsiasi accesso o transazione non autorizzata rilevata in anticipo utilizzando la convalida tra le transazioni dei nodi.<\/p>\n\n\n\n

4. Rispondi<\/h5>\n\n\n\n
(1) Piani di emergenza<\/strong><\/h6>\n\n\n\n

Sono in atto piani di emergenza per affrontare i problemi di sicurezza. Le contromisure e la prevenzione sono formulate ed eseguite in modo efficiente disponendo di sfide estese basate su scenari che imitano i fallimenti della sicurezza.<\/p>\n\n\n\n

(2) Analisi degli incidenti<\/strong><\/h6>\n\n\n\n

bitwallet \u00e8 stato sottoposto a numerosi test e analisi di convalida durante il processo di sviluppo e continuer\u00e0 a eseguire controlli di sicurezza dopo il rilascio. Qualora durante il controllo venisse scoperta una falla nella sicurezza, il team lavorer\u00e0 per individuare e correggere rapidamente il problema.<\/p>\n\n\n\n

5. Recupera<\/h5>\n\n\n\n
(1) Piani di recupero<\/strong><\/h6>\n\n\n\n

Sono in atto piani di ripristino per affrontare gli errori di sicurezza e vengono eseguiti in base ai passaggi estesi e dettagliati scritti nel manuale di risoluzione dei problemi che consente tempi di ripristino pi\u00f9 rapidi.<\/p>\n\n\n\n

(2) Il team di ingegneri lavora costantemente per migliorare la stabilit\u00e0 e formulare soluzioni per nuovi rischi<\/strong><\/h6>\n\n\n\n

Il team bitwallet \u00e8 composto da specialisti di crittografia, professionisti e ingegneri esperti nella lotta contro i rischi imprevisti con la tecnologia pi\u00f9 recente.<\/p>\n\n\n\n

(3) Migliorare il processo di risposta in materia di sicurezza<\/strong><\/h6>\n\n\n\n

In caso di guasto della sicurezza congiunta tra pi\u00f9 aziende, le informazioni verranno salvate e archiviate per la condivisione per migliorare la corrispondenza dei dati. Inoltre, vengono apportate revisioni e miglioramenti costanti al processo di risposta per far fronte alle violazioni della sicurezza.<\/p>\n\n\n\n

I livelli di implementazione<\/strong><\/h4>\n\n\n\n

I livelli riflettono il modo in cui un'organizzazione implementa le funzioni principali e gestisce il proprio rischio. bitwallet mira a raggiungere il livello pi\u00f9 alto con un processo di gestione migliorato.<\/p>\n\n\n\n

1. Processo di gestione del rischio<\/h5>\n\n\n\n

Presso bitwallet, le misure di gestione dei rischi per la sicurezza sono approvate dal management e stabilite come politica. Il nostro team affronter\u00e0 le misure di sicurezza come la massima priorit\u00e0.<\/p>\n\n\n\n

2. Programma integrato di gestione del rischio<\/h5>\n\n\n\n

Tutti i dipendenti di bitwallet partecipano alla gestione del rischio in relazione alle informazioni sulla sicurezza informatica.<\/p>\n\n\n\n

Profilo quadro<\/strong><\/h4>\n\n\n\n

Il profilo che aiuta bitwallet a stabilire una tabella di marcia per ridurre il rischio di sicurezza informatica e a descrivere il nostro stato attuale, lo stato target desiderato e il processo di gestione del rischio.<\/p>\n\n\n\n

bitwallet si basa sull\u2019ordine esecutivo degli Stati Uniti \u2013 \u201cFramework for Improving Critical Infrastructure Cybersecurity\u201d e combina le migliori pratiche del settore da una prospettiva internazionale.<\/p>\n\n\n\n

\n\n\n\n

Clausole aggiuntive<\/p>\n\n\n\n

La tariffa visualizzata decorrer\u00e0 dal 1 luglio 2018.<\/p>\n\n\n\n

Revisione<\/p>\n\n\n\n

La verifica operativa 2.5 (1) Invio selfie \u00e8 stata rivista il 1 agosto 2018.
Il 1. Identificare \u00e8 stato rivisto il 21 gennaio 2022.<\/p>\n<\/div>\n\n\n\n

<\/span>\"\"
\n

Hai bisogno di aiuto?<\/strong>
Siamo qui per aiutare.<\/strong><\/p>\n\n\n\n

Il nostro team di supporto \u00e8 dedicato al tuo servizio.
Contattaci se hai domande riguardanti i nostri servizi.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Misure di sicurezza bitwallet bitwallet (Bitwallet Service Group) \u00e8 un fornitore leader di servizi di pagamento che possiede elevati livelli di sicurezza sia online che offline per mantenere i fondi dei clienti sicuri e protetti sulla nostra piattaforma. La nostra missione \u00e8 puntare continuamente al miglioramento della sicurezza ottenendo allo stesso tempo un'esperienza di navigazione intuitiva per tutti gli utenti. Il team ritiene che stabilendo una migliore sicurezza sulla nostra piattaforma, si rafforzer\u00e0 la fiducia tra noi e i nostri clienti. Il nostro team prende sul serio le misure di sicurezza contro le frodi e l'uso non autorizzato. Sono state implementate normative come AML (antiriciclaggio), KYC (conosci la verifica dell'identit\u00e0 del tuo cliente), ecc. per garantire gli standard di conformit\u00e0 internazionali sulla nostra piattaforma. Visualizza il\u2026<\/p>","protected":false},"author":5,"featured_media":0,"parent":32,"menu_order":21,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-927","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/pages\/927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/comments?post=927"}],"version-history":[{"count":26,"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/pages\/927\/revisions"}],"predecessor-version":[{"id":4648,"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/pages\/927\/revisions\/4648"}],"up":[{"embeddable":true,"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/pages\/32"}],"wp:attachment":[{"href":"https:\/\/bitwallet.com\/it\/wp-json\/wp\/v2\/media?parent=927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}