Ledger просто передал одному человеку ключи от всей своей системы безопасности и технологий. Компания, производящая аппаратные кошельки для криптовалют, объявила о назначении Оеда Блатмана на должности главного информационного офицера и главного офицера по безопасности, объединив две обычно отдельные роли в одну, отвечающую за всё — от безопасности продуктов до управления корпоративными рисками.
Этот шаг происходит на фоне того, как цифровая индустрия сталкивается с хакерскими атаками на сумму 1,4 млрд долларов, при этом атаки с использованием ИИ делают эксплуатацию уязвимостей дешевле и быстрее. Для компании, построившей свою репутацию на том, что ее устройства подписания никогда не подвергались компрометации, такая консолидация выглядит не как корпоративная реорганизация, а как переход на военное положение.
Кто такой Оед Блатман
Блатман приходит в Ledger из Fireblocks — провайдера инфраструктуры для институциональных цифровых активов, где он пять лет занимал аналогичную двойную должность CIO/CSO. До этого его резюме напоминает сборник лучших достижений в области кибербезопасности: должности в сфере киберзащиты национальной обороны в Израиле, руководство безопасностью в крупнейшем банке Израиля и руководство аспектами безопасности при приобретении Salesforce за $1,4 млрд компании ClickSoftware.
Его обязанности в Ledger будут широкими. Роль охватывает безопасность сети и инфраструктуры, безопасность продуктов, физическую и офисную безопасность, внутренние ИТ-системы и управление корпоративными рисками.
Почему консолидация важна сейчас
Аргументация Ledger основана на эволюции угроз. Кибератаки, основанные на ИИ, снижают барьеры для эксплуатации значимым образом. То, что раньше требовало опытной команды и месяцев разведки, теперь может быть частично автоматизировано, сокращая как стоимость, так и сроки атак.
Компания продала более 8 миллионов устройств аппаратных кошельков и имеет рекорд отсутствия сообщений о взломах своих сignerов. Ledger также управляет Ledger Donjon — своей внутренней командой по исследованию безопасности, занимающейся стресс-тестированием продуктов и исследованием безопасности всей экосистемы.
Фон отрасли
$1,4 млрд в цифровых активах, украденных в рамках отрасли, предоставляют статистический контекст для срочности Ledger. Эта сумма представляет собой реальные деньги, потерянные реальными людьми и институтами, и она продолжает расти по мере увеличения стоимости и сложности криптоэкосистемы.
Рост институционального принятия решений для самохранения активов обусловлен, в частности, громкими неудачами централизованных хранителей в последние годы.