Corea del Sur planea imponer requisitos de ciberseguridad más estrictos a las instituciones financieras tras investigar incidentes de seguridad anteriores que afectaron a 16 empresas, incluidas plataformas de intercambio de criptomonedas.
La Comisión de Servicios Financieros (FSC) afirmó que impulsaría una mejor supervisión de las amenazas, evaluaciones de seguridad más frecuentes y una mayor rendición de cuentas de los directivos, después de que una revisión de todo el sector detectara deficiencias de ciberseguridad en 130 de las 555 empresas financieras.
La FSC afirmó que se habían expuesto cerca de 100.000 datos de clientes en las empresas afectadas, incluidos nombres, datos de contacto y números de identificación.
Entre las empresas afectadas se encuentran Streami, operadora de Gopax, y la plataforma de negociación de criptomonedas Prabang, que habían revelado anteriormente que un hackeo ocurrido el 2 de octubre expuso información personal de algunos clientes.
Según las reformas propuestas, las instituciones financieras de mayor tamaño se someterían a evaluaciones de vulnerabilidad al menos dos veces al año. El regulador también planea mejorar los sistemas de intercambio de información y está considerando el uso de inteligencia artificial en la supervisión de seguridad de las empresas más pequeñas.
El regulador también está considerando permitir inspecciones adicionales de ciberseguridad fuera de los calendarios de evaluación habituales cuando surjan amenazas urgentes, como parte de los esfuerzos para prevenir futuros incidentes.
La FSC dijo que todavía está investigando si los incidentes implicaron el uso de IA o estuvieron vinculados a los mismos atacantes.