رأيت أمس رقمًا جعلني أحذف المذكرة التي أخزّن فيها كلمات المرور على هاتفي.
أعلنت لجنة الخدمات المالية الكورية (FSC) عن ترقية شاملة للأمن السيبراني في القطاع المالي. وجاء ذلك بعد «فحص صحي شامل للقطاع»؛ إذ فحصت 555 مؤسسة مالية باستخدام قائمة من 12 بندًا، ووجدت ثغرات أمنية لدى 130 مؤسسة. انتبهوا: 130، لا 13.
والأكثر إثارة للقلق هو السبب: أكدت 16 مؤسسة تعرضها لحوادث أمنية، ما أدى إلى تسريب نحو 100 ألف سجل من بيانات العملاء، بما في ذلك الأسماء وأرقام الهواتف والبريد الإلكتروني وأرقام الهوية. ومن بين المؤسسات التي سُمّيت شركتا تشفير: Streami، المشغّلة لمنصة تداول Gopax، ومنصة التداول Prabang (التي كشفت عن تعرضها للاختراق في 2 أكتوبر، وتسريب بيانات شخصية للعملاء). وقالت FSC إنها لم تحدد بعد ما إذا كان المهاجمون قد استخدموا الذكاء الاصطناعي، كما لا تعرف إن كانت الهجمات من تنفيذ المجموعة نفسها.
أما المشكلات التي كشفها الفحص فكانت «اعتيادية» جدًا: استخدام برامج أمنية بالية، وعدم تثبيت تحديثات الأنظمة، وعدم تفعيل المصادقة القوية للأنظمة الحيوية. لا يتعلق الأمر بهجوم متقدم مستمر (APT)، بل بإهمال الأساسيات.
وتتضمن قائمة الإصلاحات ما يلي: رفع عدد تقييمات الثغرات لدى المؤسسات الكبرى من مرة واحدة سنويًا إلى مرتين على الأقل؛ وتعزيز مراقبة التهديدات؛ ومساءلة كبار المسؤولين عند وقوع الحوادث؛ والسماح بعمليات تفتيش مفاجئة خارج الجدول في حالات الطوارئ؛ والنظر في إدخال أنظمة مراقبة تعتمد على الذكاء الاصطناعي لدى المؤسسات الصغيرة والمتوسطة.
وخلاصة الأمر: كوريا الجنوبية «تغيّر أقفال» قطاع العملات المشفرة. ففي 13 أكتوبر، أغلقت 27 موقعًا غير ملتزم بقواعد العملات المشفرة (من بينها منصات دولية معروفة)، والآن تعزز أمن المؤسسات المرخصة. ترتفع العتبة، ولن يبقى سوى من يملك «أمتن الأقفال». وعلى المدى الطويل، يصب ذلك في مصلحة المنصات الكبرى الملتزمة، بينما سترتفع تكاليف الامتثال على المنصات الصغيرة والمتوسطة على المدى القصير.
إليك ثلاثة أمور يمكنك فعلها الليلة:
1. فعّل المصادقة الثنائية (2FA)، واستخدم مفتاحًا أمنيًا إن أمكن بدلًا من الاكتفاء بالرسائل النصية؛
2. لا تستخدم كلمة المرور والبريد الإلكتروني نفسيهما لحسابك في منصة التداول ومواقع أخرى؛
3. رتّب حساباتك القديمة، واحذف الأذونات ومفاتيح API التي لم تعد تستخدمها.
ما سبق لا يشكل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
#كوريا_الجنوبية_تخطط_لقواعد_أكثر_صرامة_للأمن_السيبراني
#韩国 #الأمن_السيبراني
أعلنت لجنة الخدمات المالية الكورية (FSC) عن ترقية شاملة للأمن السيبراني في القطاع المالي. وجاء ذلك بعد «فحص صحي شامل للقطاع»؛ إذ فحصت 555 مؤسسة مالية باستخدام قائمة من 12 بندًا، ووجدت ثغرات أمنية لدى 130 مؤسسة. انتبهوا: 130، لا 13.
والأكثر إثارة للقلق هو السبب: أكدت 16 مؤسسة تعرضها لحوادث أمنية، ما أدى إلى تسريب نحو 100 ألف سجل من بيانات العملاء، بما في ذلك الأسماء وأرقام الهواتف والبريد الإلكتروني وأرقام الهوية. ومن بين المؤسسات التي سُمّيت شركتا تشفير: Streami، المشغّلة لمنصة تداول Gopax، ومنصة التداول Prabang (التي كشفت عن تعرضها للاختراق في 2 أكتوبر، وتسريب بيانات شخصية للعملاء). وقالت FSC إنها لم تحدد بعد ما إذا كان المهاجمون قد استخدموا الذكاء الاصطناعي، كما لا تعرف إن كانت الهجمات من تنفيذ المجموعة نفسها.
أما المشكلات التي كشفها الفحص فكانت «اعتيادية» جدًا: استخدام برامج أمنية بالية، وعدم تثبيت تحديثات الأنظمة، وعدم تفعيل المصادقة القوية للأنظمة الحيوية. لا يتعلق الأمر بهجوم متقدم مستمر (APT)، بل بإهمال الأساسيات.
وتتضمن قائمة الإصلاحات ما يلي: رفع عدد تقييمات الثغرات لدى المؤسسات الكبرى من مرة واحدة سنويًا إلى مرتين على الأقل؛ وتعزيز مراقبة التهديدات؛ ومساءلة كبار المسؤولين عند وقوع الحوادث؛ والسماح بعمليات تفتيش مفاجئة خارج الجدول في حالات الطوارئ؛ والنظر في إدخال أنظمة مراقبة تعتمد على الذكاء الاصطناعي لدى المؤسسات الصغيرة والمتوسطة.
وخلاصة الأمر: كوريا الجنوبية «تغيّر أقفال» قطاع العملات المشفرة. ففي 13 أكتوبر، أغلقت 27 موقعًا غير ملتزم بقواعد العملات المشفرة (من بينها منصات دولية معروفة)، والآن تعزز أمن المؤسسات المرخصة. ترتفع العتبة، ولن يبقى سوى من يملك «أمتن الأقفال». وعلى المدى الطويل، يصب ذلك في مصلحة المنصات الكبرى الملتزمة، بينما سترتفع تكاليف الامتثال على المنصات الصغيرة والمتوسطة على المدى القصير.
إليك ثلاثة أمور يمكنك فعلها الليلة:
1. فعّل المصادقة الثنائية (2FA)، واستخدم مفتاحًا أمنيًا إن أمكن بدلًا من الاكتفاء بالرسائل النصية؛
2. لا تستخدم كلمة المرور والبريد الإلكتروني نفسيهما لحسابك في منصة التداول ومواقع أخرى؛
3. رتّب حساباتك القديمة، واحذف الأذونات ومفاتيح API التي لم تعد تستخدمها.
ما سبق لا يشكل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
#كوريا_الجنوبية_تخطط_لقواعد_أكثر_صرامة_للأمن_السيبراني
#韩国 #الأمن_السيبراني