Gestern bin ich auf eine Zahl gestoßen, die mich dazu gebracht hat, die Notiz mit meinen Passwörtern vom Handy zu löschen.
Die südkoreanische Finanzdienstleistungskommission (FSC) kündigte eine umfassende Cybersicherheits-Modernisierung des Finanzsystems an. Auslöser war ein „Gesundheitscheck der gesamten Branche“: Mit einer Checkliste aus 12 Punkten wurden 555 Finanzinstitute überprüft. Dabei stellte sich heraus, dass 130 davon Sicherheitsmängel aufwiesen. Wohlgemerkt: 130, nicht 13.
Noch alarmierender ist der Grund: Bei 16 Instituten wurden Sicherheitsvorfälle bestätigt, bei denen rund 100.000 Kundendatensätze offengelegt wurden – Namen, Telefonnummern, E-Mail-Adressen und Ausweisnummern. Genannt wurden auch zwei Kryptounternehmen: Streami, der Betreiber der Börse Gopax, und die Handelsplattform Prabang (die bereits am 2. Oktober einen Hackerangriff und den Abfluss persönlicher Kundendaten gemeldet hatte). Laut FSC ist noch unklar, ob die Angreifer KI eingesetzt haben und ob hinter den Vorfällen dieselben Täter stecken.
Die beim Check gefundenen Probleme waren ziemlich „alltäglich“: veraltete Sicherheitssoftware, nicht gepatchte Systeme und keine starke Authentifizierung für kritische Systeme. Das ist keine hochentwickelte APT-Attacke – hier wurden einfach die Grundlagen vernachlässigt.
Der Reformplan sieht so aus: Große Institute sollen ihre Schwachstellen künftig mindestens zweimal statt einmal jährlich bewerten lassen; die Überwachung auf Bedrohungen wird verstärkt; bei Vorfällen sollen Führungskräfte zur Verantwortung gezogen werden; in Notfällen sollen unangekündigte Sonderprüfungen möglich sein; und für kleinere und mittlere Institute wird der Einsatz von KI-Überwachung erwogen.
Kurz gesagt: Südkorea „wechselt die Schlösser“ in der Kryptobranche. Am 13. Oktober wurden gerade erst 27 nicht konforme Kryptoseiten gesperrt (darunter einige bekannte internationale Börsen), jetzt werden auch lizenzierte Anbieter besser abgesichert. Die Anforderungen steigen – übrig bleiben diejenigen mit den „sichersten Schlössern“. Langfristig ist das ein Vorteil für große, konforme Börsen; kurzfristig steigen die Compliance-Kosten für kleinere Plattformen.
Drei Dinge, die du noch heute Abend tun kannst:
1. Aktiviere 2FA. Wenn möglich, nutze einen Sicherheitsschlüssel statt nur SMS.
2. Verwende für dein Börsenkonto keine E-Mail-Adresse und kein Passwort, die du auch auf anderen Websites nutzt.
3. Miste bei alten Konten einmal aus und entferne nicht mehr benötigte Berechtigungen und API-Schlüssel.
Dies ist keine Anlageberatung. DYOR – der Handel ist mit Risiken verbunden.
#SüdkoreaPlantStrengereCybersicherheitsregeln
#韩国 #Cybersicherheit
Die südkoreanische Finanzdienstleistungskommission (FSC) kündigte eine umfassende Cybersicherheits-Modernisierung des Finanzsystems an. Auslöser war ein „Gesundheitscheck der gesamten Branche“: Mit einer Checkliste aus 12 Punkten wurden 555 Finanzinstitute überprüft. Dabei stellte sich heraus, dass 130 davon Sicherheitsmängel aufwiesen. Wohlgemerkt: 130, nicht 13.
Noch alarmierender ist der Grund: Bei 16 Instituten wurden Sicherheitsvorfälle bestätigt, bei denen rund 100.000 Kundendatensätze offengelegt wurden – Namen, Telefonnummern, E-Mail-Adressen und Ausweisnummern. Genannt wurden auch zwei Kryptounternehmen: Streami, der Betreiber der Börse Gopax, und die Handelsplattform Prabang (die bereits am 2. Oktober einen Hackerangriff und den Abfluss persönlicher Kundendaten gemeldet hatte). Laut FSC ist noch unklar, ob die Angreifer KI eingesetzt haben und ob hinter den Vorfällen dieselben Täter stecken.
Die beim Check gefundenen Probleme waren ziemlich „alltäglich“: veraltete Sicherheitssoftware, nicht gepatchte Systeme und keine starke Authentifizierung für kritische Systeme. Das ist keine hochentwickelte APT-Attacke – hier wurden einfach die Grundlagen vernachlässigt.
Der Reformplan sieht so aus: Große Institute sollen ihre Schwachstellen künftig mindestens zweimal statt einmal jährlich bewerten lassen; die Überwachung auf Bedrohungen wird verstärkt; bei Vorfällen sollen Führungskräfte zur Verantwortung gezogen werden; in Notfällen sollen unangekündigte Sonderprüfungen möglich sein; und für kleinere und mittlere Institute wird der Einsatz von KI-Überwachung erwogen.
Kurz gesagt: Südkorea „wechselt die Schlösser“ in der Kryptobranche. Am 13. Oktober wurden gerade erst 27 nicht konforme Kryptoseiten gesperrt (darunter einige bekannte internationale Börsen), jetzt werden auch lizenzierte Anbieter besser abgesichert. Die Anforderungen steigen – übrig bleiben diejenigen mit den „sichersten Schlössern“. Langfristig ist das ein Vorteil für große, konforme Börsen; kurzfristig steigen die Compliance-Kosten für kleinere Plattformen.
Drei Dinge, die du noch heute Abend tun kannst:
1. Aktiviere 2FA. Wenn möglich, nutze einen Sicherheitsschlüssel statt nur SMS.
2. Verwende für dein Börsenkonto keine E-Mail-Adresse und kein Passwort, die du auch auf anderen Websites nutzt.
3. Miste bei alten Konten einmal aus und entferne nicht mehr benötigte Berechtigungen und API-Schlüssel.
Dies ist keine Anlageberatung. DYOR – der Handel ist mit Risiken verbunden.
#SüdkoreaPlantStrengereCybersicherheitsregeln
#韩国 #Cybersicherheit