CoreaDelSurPlaneaNormasDeCiberseguridadMásEstrictas Corea del Sur está endureciendo las normas de ciberseguridad *ahora mismo: el anuncio se hizo hoy, 15 de octubre de 2026*
*#CoreaDelSurPlaneaNormasDeCiberseguridadMásEstrictas*
*Qué ocurrió:*
- *16 empresas financieras* confirmaron incidentes de seguridad, incluidas las plataformas de intercambio de criptomonedas *Gopax (operada por Streami)* y *Prabang* (pirateada el 2 de octubre)
- *Revisión de todo el sector*: la FSC inspeccionó 555 empresas financieras y detectó deficiencias en *130 de ellas* (casi 1 de cada 4)
- *Datos expuestos*: aproximadamente *100.000 registros de clientes*: nombres, teléfonos/correos electrónicos y números de registro de residente
*Nuevas normas previstas por la Comisión de Servicios Financieros (FSC):*
- *Instituciones de mayor tamaño*: deberán realizar evaluaciones de vulnerabilidad al menos *dos veces al año* (en vez de una)
- *Inspecciones no programadas*: la FSC podrá ordenar controles adicionales cuando surjan amenazas urgentes
- *Responsabilidad de los directivos*: responsabilidades más claras para los CISO y los ejecutivos
- *Supervisión mediante IA*: la FSC está considerando una supervisión de seguridad basada en IA para las empresas más pequeñas y los prestamistas en línea que carecen de recursos
- *Intercambio de información*: mayor intercambio de inteligencia sobre amenazas entre bancos, empresas de criptomonedas y organismos reguladores
*Medida relacionada:*
Por separado, el Ministerio de Ciencia y TIC emitió normas que exigen a los operadores de infraestructuras críticas (SKT, KT, el Banco de Corea, la Bolsa de Corea y KEPCO) presentar *informes mensuales de los CISO* sobre los registros de acceso y clasificar los datos como generales o sensibles, con revisiones de cifrado obligatorias.
La FSC dice que aún está investigando si los atacantes utilizaron IA y si los 16 incidentes están vinculados al mismo grupo.
Esta es la segunda reunión de emergencia en 2 semanas: los organismos reguladores señalaron que algunas empresas utilizaban software obsoleto y tenían vulnerabilidades sin corregir.
¿Quieres que haga un seguimiento para averiguar qué bancos y plataformas de intercambio de criptomonedas estaban en la lista de 130?
*#CoreaDelSurPlaneaNormasDeCiberseguridadMásEstrictas*
*Qué ocurrió:*
- *16 empresas financieras* confirmaron incidentes de seguridad, incluidas las plataformas de intercambio de criptomonedas *Gopax (operada por Streami)* y *Prabang* (pirateada el 2 de octubre)
- *Revisión de todo el sector*: la FSC inspeccionó 555 empresas financieras y detectó deficiencias en *130 de ellas* (casi 1 de cada 4)
- *Datos expuestos*: aproximadamente *100.000 registros de clientes*: nombres, teléfonos/correos electrónicos y números de registro de residente
*Nuevas normas previstas por la Comisión de Servicios Financieros (FSC):*
- *Instituciones de mayor tamaño*: deberán realizar evaluaciones de vulnerabilidad al menos *dos veces al año* (en vez de una)
- *Inspecciones no programadas*: la FSC podrá ordenar controles adicionales cuando surjan amenazas urgentes
- *Responsabilidad de los directivos*: responsabilidades más claras para los CISO y los ejecutivos
- *Supervisión mediante IA*: la FSC está considerando una supervisión de seguridad basada en IA para las empresas más pequeñas y los prestamistas en línea que carecen de recursos
- *Intercambio de información*: mayor intercambio de inteligencia sobre amenazas entre bancos, empresas de criptomonedas y organismos reguladores
*Medida relacionada:*
Por separado, el Ministerio de Ciencia y TIC emitió normas que exigen a los operadores de infraestructuras críticas (SKT, KT, el Banco de Corea, la Bolsa de Corea y KEPCO) presentar *informes mensuales de los CISO* sobre los registros de acceso y clasificar los datos como generales o sensibles, con revisiones de cifrado obligatorias.
La FSC dice que aún está investigando si los atacantes utilizaron IA y si los 16 incidentes están vinculados al mismo grupo.
Esta es la segunda reunión de emergencia en 2 semanas: los organismos reguladores señalaron que algunas empresas utilizaban software obsoleto y tenían vulnerabilidades sin corregir.
¿Quieres que haga un seguimiento para averiguar qué bancos y plataformas de intercambio de criptomonedas estaban en la lista de 130?