BitGoのセキュリティと信頼への取り組み：SOC 2の利点

「信頼」を礎に、「技術」を核として

2013年以来、BitGoはデジタル資産経済に向けた安全なインフラを提供し、50カ国以上の機関投資家顧客のために数十億ドル相当の資産を保護してきました。米国で最初に認定を受けたデジタル資産カストディアンの一つとして、私たちは長きにわたり、金融の自由には信頼と誠実さが不可欠であると確信してきました。BitGoは、業界をリードするセキュリティ対策への取り組みを一貫して続けています。当社の SOC 2 タイプ2認証 これは、透明性、リスク管理、および顧客保護に対する当社の取り組みの基盤である、その姿勢を如実に示しています。

SOC 2とは何か、そしてなぜ重要なのか

SOC 2（システムおよび組織統制2）は、によって策定された厳格な独立監査基準であり、 米国公認会計士協会. これは、顧客データのセキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関する企業の管理体制を評価するものです。

SOC 2 レポートには2つの異なる形式があり、それぞれ異なるレベルの詳細情報を提供します。タイプ1は、企業の統制が主要なセキュリティおよび運用基準を満たすよう適切に設計されているかどうかを、特定の時点において評価するものです。タイプ2はこれをさらに発展させたもので、通常6か月から12か月の長期にわたり、それらの統制がどの程度効果的に機能しているかを測定し、組織が実運用環境において一貫して基準を維持していることを実証するものです。

タイプ2のコンプライアンスは、最も信頼できる基準です。これは単にポリシーが存在することを示すだけでなく、それらが実際に機能していることを証明するものです。

BitGoのSOC 2取得への道のり

BitGoは、SOC 2 Type 2認証を取得した最初のデジタル資産企業の一つです。長年にわたり、当社は毎年この取り組みを継続し、製品群全体にわたる管理体制の有効性を評価する独立した監査を完了させてきました。

これは単なる栄誉の証ではありません。これは、私たちが顧客資産の保護という責任をいかに真剣に受け止めているかを示すものです。SOC 2 Type 2 認証は、当社のセキュリティプロトコルが適切に設計され、継続的に実施されていることを証明するものです。また、厳しい検証に耐えうる能力を有し、最も保守的な機関投資家の期待さえも上回ることを実証しています。

SOC 2 準拠がクライアントにもたらすメリット

サイバー脅威はますます巧妙化しており、SOC 2 Type 2は、組織が機密性の高いシステムやデータを長期にわたり保護するために必要な統制措置と運用規律の両方を備えていることを保証するものです。ヘッジファンド、ファミリーオフィス、暗号資産ネイティブのプラットフォーム、そしてデジタル資産分野に参入する従来の金融機関を含むBitGoの顧客は、自社のカストディアンが世界最高水準の基準に基づいて運営されているという確信を求めています。

SOC 2は、顧客デューデリジェンスのプロセスを迅速化し、簡素化します。金融機関は、BitGoのような認定カストディアンと提携することで、ベンダーリスク評価を効率化できます。これにより、内部の主張のみに依存するのではなく、信頼できる第三者監査人による独立した検証結果を提示することが可能になります。この検証結果は、顧客のオンボーディング、監査の実施、あるいは規制当局やステークホルダーへの報告を行う際に、特に有用です。

実用的なメリットもあります：

• 実績あるシステムによるオペレーショナル・リスクの軽減。

• 独立した監査を受けた内部統制を通じて、より強固な規制体制を構築する。

• コンプライアンスチーム向けのオンボーディングおよびベンダー審査の効率化。

SOC 2の実践：デジタル資産のセキュリティにとっての意味

BitGoのセキュリティモデルは、SOC 2フレームワークに基づく業界最高水準のベストプラクティスを取り入れています。これらの管理措置は、SOC 2 Type 2監査サイクルにおいて検証されています。

• オフライン鍵管理機能を備えたコールドストレージインフラ。

• 単一障害点を排除するマルチシグウォレット。

• 地理的に分散されたキー・シャードは、厳格な物理的および手続き上の管理措置によって保護されています。

• 権限ベースのアクセス制御とアクティビティ監視により、不正な行為を検知します。

• 社内チームおよび外部のチームが、定期的にペネトレーションテストと脅威モデリングを実施しています。

SOC 2と企業財務の文脈

企業がバランスシートにデジタル資産を組み入れる動きが広がるにつれ、カストディの安全性と規制遵守が不可欠となっている。2023年、シリコンバレー銀行をはじめとする金融機関の破綻は、従来の取引相手の脆弱性を浮き彫りにした。同年、 73% NeuGroupの調査によると、フォーチュン500企業の財務担当幹部のうち、銀行リスクを評価するための新たな指標を導入した。

デジタル資産は、企業の財務戦略において流動性、分散投資、グローバルなアクセスの面で新たな機会をもたらしますが、それらを安全に管理するには、機関投資家レベルのカストディアンが必要です。SOC 2認証は、企業の財務担当者がベンダー選定において適切な注意義務を果たしていることを示すのに役立ち、取締役会、監査人、株主との信頼関係を構築します。

さらに、2025年に発効するFASBの新しい会計基準により、 公正価値会計 ビットコインやその他のデジタル資産の普及に伴い、透明性が高く、コンプライアンスを遵守したカストディアンへの需要はますます高まるでしょう。BitGoは、最高水準の運用および監査基準を満たす安全なインフラを通じて、その進化を支える準備が整っています。

コンプライアンスを超えて：継続的なセキュリティの文化

BitGoにおいて、SOC 2認証は単なるチェック項目ではなく、基本要件です。当社は毎年、厳格な第三者監査を受け、管理体制が意図したとおりに機能していることを確認しています。しかし、真の取り組みは日々の活動にあります。システムの監視、新たな脅威への対応、そして組織のあらゆるレベルでのセキュリティ文化の定着です。

当社の取り組みはSOC 2の範囲にとどまりません。規制対象の適格カストディアンとして、最大2億5,000万ドルの保険に加入し、詳細な保険開示情報を提供するとともに、世界中の顧客のニーズに応えるためのオーダーメイドのリスクソリューションを提供しています。また、当社は SOC 1 タイプ2 これらの認証取得により、ファンド構造や受託環境においてデジタル資産を管理するクライアントの皆様に、さらなる安心感をご提供いたします。また、セキュリティ体制の強化にも継続的に取り組んでおり、今夏後半には新たな発表を予定しています。どうぞご期待ください！

BitGoの特長

50カ国以上にわたる数千の機関がBitGoを利用しています。当社の実績は、以下の点に基づいています：

• 10年以上にわたり、内部の不具合による資産の損失は一度もありません。

• セキュリティへの意識が最も高い世界中の顧客に向けた、最先端の保管ソリューション。

• マルチユーザーワークフロー、レポート作成ツール、コンプライアンス対応の統合など、複雑な組織要件への対応。

SOC 2 Type 2 認証は、テクノロジー、透明性、説明責任を含む、より広範な信頼の枠組みの一部に過ぎません。当社は、お客様の資産を保護し、日々その信頼に応えるべく、可能な限り最高水準の基準を自らに課しています。

信頼は築き上げるもの――BitGoがその実力を証明

BitGoは、安全なデジタル資産インフラの基盤を提供します。当社のSOC 2 Type 2認証は、変化し続ける市場において、セキュリティ、信頼性、そして卓越した運用体制への深い取り組みを反映しています。投資ファンドの運用、企業の資金管理のセキュリティ確保、あるいは規制要件への対応のいずれにおいても、お客様の保護を最優先するパートナーが必要です。

BitGoでは、経済的自由は強固なセキュリティ基盤から始まるものと考えており、SOC 2は、お客様へのコミットメントを確実にするための当社の取り組みの一環です。

詳細はこちら www.bitgo.com または、BitGoが安全でコンプライアンスに準拠したインフラを通じて、お客様のデジタル資産戦略をどのように支援できるかについて、お問い合わせください。