Chờ đã, tôi nghĩ bạn đang bỏ qua vấn đề cốt lõi ở đây.

Tại sao lại yêu cầu một công ty đối tác thực hiện kiểm tra an ninh của bạn? Chẳng phải bạn nên thuê một bên thứ ba độc lập, không liên quan mới đúng sao?

Để tôi diễn đạt rõ hơn: Làm sao có thể hợp lý khi một công ty an ninh tự kiểm tra các biện pháp bảo mật của chính họ? Điều đó giống như yêu cầu ai đó chấm bài tập về nhà của chính mình vậy.

Mục đích của các cuộc kiểm tra bên ngoài là để đảm bảo tính độc lập. Khi có mối quan hệ hợp tác hoặc kinh doanh, tính khách quan sẽ bị ảnh hưởng. Đó là nguyên tắc cơ bản của chuẩn mực kiểm toán 101.

Vấn đề không phải là khả năng kỹ thuật của người thực hiện kiểm tra. Đó là về độ tin cậy và tránh xung đột lợi ích. Không gian tiền điện tử cần có các tiêu chuẩn nghiêm ngặt hơn ở đây, chứ không phải những cách làm tắt hoặc qua loa.