تعتزم لجنة الخدمات المالية في كوريا الجنوبية تشديد متطلبات الأمن السيبراني بعد رصد أوجه قصور لدى 130 شركة مالية من أصل 555 شملها التقييم.
كُشف عن نحو 100,000 سجل من معلومات العملاء، بما فيها الأسماء وبيانات الاتصال وأرقام الهوية، لدى الشركات المتضررة.
أعلنت لجنة الخدمات المالية في كوريا الجنوبية خططًا لتشديد متطلبات الأمن السيبراني في القطاع المالي بالبلاد، بعد أن كشف تقييم شمل القطاع بأكمله عن مشكلات أكثر مما كان أي طرف يرغب في العثور عليها. وأظهر تقييم تنظيمي شمل 555 شركة مالية وجود أوجه قصور في الأمن السيبراني لدى 130 منها، أي ما يقارب شركة واحدة من كل أربع شركات.
بالإضافة إلى ذلك، كُشف عن نحو 100,000 سجل من معلومات العملاء لدى الشركات المتأثرة. وشملت هذه المعلومات الأسماء وبيانات الاتصال وأرقام الهوية. وجاءت المراجعة على خلفية حوادث أمنية طالت 16 شركة مالية، من بينها منصات لتداول العملات المشفرة.
ومن بين الشركات المتأثرة Streami، المشغّلة لمنصة تداول العملات المشفرة Gopax، ومنصة تداول العملات المشفرة Prabang. وقد أفصحت الشركتان سابقًا عن تعرضهما لاختراق في 2 أكتوبر، كُشفت خلاله معلومات شخصية تخص بعض عملائهما.
لا تزال لجنة الخدمات المالية (FSC) تحقق فيما إذا كان المهاجمون قد استخدموا الذكاء الاصطناعي في هذه الحوادث، وما إذا كانت المجموعة نفسها قد نفذت الهجمات على عدة شركات.
ما الذي تنص عليه القواعد المقترحة فعليًا؟
لا تقترح لجنة الخدمات المالية تعديلات طفيفة. وإذا نُفذت الإصلاحات، فستُمثل تحولًا ملموسًا في كيفية مساءلة المؤسسات المالية وشركات العملات المشفرة عن مستوى أمنها.
سيفرض المعيار الجديد على المؤسسات المالية الكبرى إجراء تقييمات للثغرات مرتين سنويًا على الأقل، مقارنة بالوتيرة الحالية. كما تخطط الجهة التنظيمية لتعزيز أنظمة تبادل المعلومات على مستوى القطاع. وإضافة إلى ذلك، ستنتقل معلومات التهديدات بسرعة أكبر بين الشركات والجهات التنظيمية عند وقوع الحوادث.
أما بالنسبة إلى الشركات الأصغر، فتدرس لجنة الخدمات المالية استخدام الذكاء الاصطناعي في مراقبة الأمن. ويُقر ذلك بأن الموارد الداخلية لدى بعض الشركات لا تكفي لإدارة أنظمة متطورة لاكتشاف التهديدات بشكل مستقل.
ومن أبرز الإضافات المقترحة السماح بإجراء عمليات تفتيش للأمن السيبراني خارج مواعيد التقييم الدورية عند ظهور تهديدات عاجلة. وتكتسب هذه المرونة أهمية لأن الهجمات لا تلتزم بجدول زمني. وقد ترك إطار المراجعات المجدولة الحالي ثغرات واضحة تمكنت الجهات الخبيثة من استغلالها.
وتشمل الإصلاحات المقترحة أيضًا تعزيز مساءلة المسؤولين التنفيذيين. وهذا يشير إلى أن لجنة الخدمات المالية ترى أن إخفاقات الأمن السيبراني ليست مجرد قصور تقني، بل إخفاقات في الحوكمة ينبغي أن يتحمل القادة مسؤوليتها.
إن تحميل المسؤولين التنفيذيين المسؤولية المباشرة عن الثغرات الأمنية يرفع كثيرًا من أهمية تعامل مجالس الإدارة والإدارة العليا بجدية مع الاستثمار في الأمن السيبراني والإشراف عليه. وعلاوة على ذلك، فإن زيادة وتيرة التقييمات ومتطلبات مساءلة المسؤولين التنفيذيين تعني ارتفاع تكاليف الامتثال لمنصات تداول العملات المشفرة العاملة في كوريا الجنوبية.
أبرز مستجدات سوق العملات المشفرة
عملة USDC التابعة لشركة Circle تتصدر 45 رمزًا للنقود الإلكترونية في الاتحاد الأوروبي بتصنيف تاريخي بموجب MiCA