كوريا الجنوبية تخطط لقواعد أكثر صرامة للأمن السيبراني. تشدد كوريا الجنوبية قواعد الأمن السيبراني *الآن — أُعلن عن ذلك اليوم، 15 أكتوبر 2026*
*#كوريا_الجنوبية_تخطط_لقواعد_أكثر_صرامة_للأمن_السيبراني*
*ما الذي حدث:*
- أبلغت *16 مؤسسة مالية* عن حوادث أمنية مؤكدة، من بينها منصتا تداول العملات المشفرة *Gopax (مشغّلها Streami)* و*Prabang* (تعرّضت للاختراق في 2 أكتوبر)
- *مراجعة على مستوى القطاع*: فحصت لجنة الخدمات المالية (FSC) 555 شركة مالية، واكتشفت أوجه قصور لدى *130 منها* (نحو شركة واحدة من كل 4)
- *كشف البيانات*: نحو *100,000 سجل للعملاء* — أسماء وأرقام هواتف وعناوين بريد إلكتروني وأرقام التسجيل السكاني
*قواعد جديدة تخطط لها لجنة الخدمات المالية (FSC):*
- *المؤسسات الأكبر*: يجب أن تجري تقييمات لنقاط الضعف *مرتين سنويًا على الأقل* (بدلًا من مرة واحدة)
- *عمليات تفتيش غير مجدولة*: يمكن للجنة FSC أن تأمر بإجراء فحوص إضافية عند ظهور تهديدات عاجلة
- *مساءلة المسؤولين التنفيذيين*: توضيح أكبر لمسؤوليات مسؤولي أمن المعلومات التنفيذيين (CISO) والمديرين التنفيذيين
- *المراقبة بالذكاء الاصطناعي*: تدرس لجنة FSC استخدام مراقبة أمنية مدعومة بالذكاء الاصطناعي للشركات الصغيرة ومقرضي الإنترنت الذين يفتقرون إلى الموارد
- *تبادل المعلومات*: تعزيز تبادل معلومات التهديدات بين البنوك وشركات العملات المشفرة والجهات التنظيمية
*جهود ذات صلة:*
أصدرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات، على نحو منفصل، قواعد تلزم مشغلي البنية التحتية الحيوية (SKT وKT وبنك كوريا وبورصة كوريا وKEPCO) بتقديم *تقارير شهرية من مسؤولي أمن المعلومات التنفيذيين (CISO)* بشأن سجلات الوصول، وتصنيف البيانات إلى عامة وحساسة، مع إجراء مراجعات إلزامية للتشفير.
تقول لجنة FSC إنها لا تزال تحقق في ما إذا كان المهاجمون قد استخدموا الذكاء الاصطناعي، وما إذا كانت الحوادث الستة عشر كلها مرتبطة بالمجموعة نفسها.
هذا هو الاجتماع الطارئ الثاني خلال أسبوعين — وقد نبهت الجهات التنظيمية إلى أن بعض الشركات كانت تستخدم برامج قديمة وثغرات لم تُعالج.
هل تريد مني تتبع البنوك ومنصات تداول العملات المشفرة التي شملتها قائمة الـ130؟
*#كوريا_الجنوبية_تخطط_لقواعد_أكثر_صرامة_للأمن_السيبراني*
*ما الذي حدث:*
- أبلغت *16 مؤسسة مالية* عن حوادث أمنية مؤكدة، من بينها منصتا تداول العملات المشفرة *Gopax (مشغّلها Streami)* و*Prabang* (تعرّضت للاختراق في 2 أكتوبر)
- *مراجعة على مستوى القطاع*: فحصت لجنة الخدمات المالية (FSC) 555 شركة مالية، واكتشفت أوجه قصور لدى *130 منها* (نحو شركة واحدة من كل 4)
- *كشف البيانات*: نحو *100,000 سجل للعملاء* — أسماء وأرقام هواتف وعناوين بريد إلكتروني وأرقام التسجيل السكاني
*قواعد جديدة تخطط لها لجنة الخدمات المالية (FSC):*
- *المؤسسات الأكبر*: يجب أن تجري تقييمات لنقاط الضعف *مرتين سنويًا على الأقل* (بدلًا من مرة واحدة)
- *عمليات تفتيش غير مجدولة*: يمكن للجنة FSC أن تأمر بإجراء فحوص إضافية عند ظهور تهديدات عاجلة
- *مساءلة المسؤولين التنفيذيين*: توضيح أكبر لمسؤوليات مسؤولي أمن المعلومات التنفيذيين (CISO) والمديرين التنفيذيين
- *المراقبة بالذكاء الاصطناعي*: تدرس لجنة FSC استخدام مراقبة أمنية مدعومة بالذكاء الاصطناعي للشركات الصغيرة ومقرضي الإنترنت الذين يفتقرون إلى الموارد
- *تبادل المعلومات*: تعزيز تبادل معلومات التهديدات بين البنوك وشركات العملات المشفرة والجهات التنظيمية
*جهود ذات صلة:*
أصدرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات، على نحو منفصل، قواعد تلزم مشغلي البنية التحتية الحيوية (SKT وKT وبنك كوريا وبورصة كوريا وKEPCO) بتقديم *تقارير شهرية من مسؤولي أمن المعلومات التنفيذيين (CISO)* بشأن سجلات الوصول، وتصنيف البيانات إلى عامة وحساسة، مع إجراء مراجعات إلزامية للتشفير.
تقول لجنة FSC إنها لا تزال تحقق في ما إذا كان المهاجمون قد استخدموا الذكاء الاصطناعي، وما إذا كانت الحوادث الستة عشر كلها مرتبطة بالمجموعة نفسها.
هذا هو الاجتماع الطارئ الثاني خلال أسبوعين — وقد نبهت الجهات التنظيمية إلى أن بعض الشركات كانت تستخدم برامج قديمة وثغرات لم تُعالج.
هل تريد مني تتبع البنوك ومنصات تداول العملات المشفرة التي شملتها قائمة الـ130؟