La FSC de Corea del Sur planea endurecer los requisitos de ciberseguridad tras detectar deficiencias en 130 de las 555 empresas financieras revisadas.
Se expusieron alrededor de 100.000 registros de información de clientes, incluidos nombres, datos de contacto y números de identificación, en las empresas afectadas.
La Comisión de Servicios Financieros de Corea del Sur ha anunciado planes para endurecer los requisitos de ciberseguridad en todo el sector financiero del país, después de que una revisión de toda la industria revelara más problemas de los que nadie quería encontrar. Una revisión regulatoria de 555 empresas financieras detectó deficiencias de ciberseguridad en 130 de ellas, casi una de cada cuatro.
Además, quedaron expuestos aproximadamente 100.000 registros de información de clientes en las empresas afectadas. Estos incluían nombres, datos de contacto y números de identificación. La revisión se inició a raíz de incidentes de seguridad en 16 empresas financieras, incluidos exchanges de criptomonedas.
Entre las empresas afectadas están Streami, operadora del exchange de criptomonedas Gopax, y la plataforma de trading de criptomonedas Prabang. Ambas habían informado anteriormente que un ataque informático ocurrido el 2 de octubre expuso información personal de algunos de sus clientes.
La FSC sigue investigando si los atacantes utilizaron inteligencia artificial en estos incidentes y si el mismo grupo llevó a cabo los ataques contra varias empresas.
¿Qué dicen realmente las normas propuestas?
La FSC no propone ajustes menores. Si se implementan, las reformas supondrían un cambio significativo en la forma en que se exige a las instituciones financieras y a las empresas de criptomonedas que rindan cuentas por su nivel de seguridad.
La nueva norma exigiría que las instituciones financieras de mayor tamaño se sometieran a evaluaciones de vulnerabilidad al menos dos veces al año, con mayor frecuencia que en la actualidad. El regulador también planea reforzar los sistemas de intercambio de información en todo el sector. Además, cuando surgen incidentes, la información sobre amenazas circula con mayor rapidez entre las empresas y los reguladores.
En el caso de las empresas más pequeñas, la FSC está considerando utilizar inteligencia artificial para supervisar la seguridad. Esto reconoce que no todas las empresas cuentan con los recursos internos necesarios para gestionar por su cuenta una detección sofisticada de amenazas.
Una de las propuestas más importantes es permitir inspecciones de ciberseguridad fuera del calendario habitual de evaluaciones cuando surjan amenazas urgentes. Esa flexibilidad es importante porque los ataques no siguen un calendario. El marco actual de revisiones programadas ha dejado claramente lagunas que los actores maliciosos pudieron aprovechar.
Las reformas propuestas también incluyen una mayor rendición de cuentas por parte de los directivos. Esto indica que la FSC considera que las deficiencias de ciberseguridad no son solo fallos técnicos, sino también fallos de gobernanza por los que la dirección debe responder.
Exigir responsabilidades directas a los directivos por las deficiencias de seguridad eleva considerablemente las consecuencias de la seriedad con la que los consejos de administración y la alta dirección aborden la inversión y la supervisión en ciberseguridad. Además, para los exchanges de criptomonedas que operan en Corea del Sur, las evaluaciones más frecuentes y los requisitos de rendición de cuentas de los directivos implican un aumento de los costos de cumplimiento.
Lo más destacado del mercado de criptomonedas
El USDC de Circle lidera los 45 tokens de dinero electrónico de la UE con una clasificación histórica conforme a MiCA