Ayer me apareció una cifra que hizo que borrara la nota donde guardaba mis contraseñas en el móvil.
La Comisión de Servicios Financieros de Corea del Sur (FSC) anunció una actualización integral de la ciberseguridad del sistema financiero. La medida llega tras una «revisión de todo el sector»: inspeccionaron 555 instituciones financieras con una lista de 12 puntos y encontraron fallos de seguridad en 130. Sí, 130, no 13.
Lo más llamativo son las causas: se confirmó que 16 instituciones habían sufrido incidentes de seguridad, con la filtración de unos 100.000 datos de clientes: nombres, teléfonos, correos electrónicos y números de identificación. Entre las señaladas hay dos empresas de criptomonedas: Streami, operadora del exchange Gopax, y la plataforma de trading Prabang (que ya había informado el 2 de octubre de un hackeo y de la filtración de datos personales de sus clientes). La FSC dijo que aún no ha determinado si los atacantes usaron IA ni si se trató del mismo grupo.
Los problemas detectados en la revisión eran de lo más «cotidiano»: seguían usando software de seguridad anticuado, no habían instalado parches en sus sistemas y no habían activado una autenticación sólida en los sistemas esenciales. No se trata de una APT sofisticada: simplemente fallaron en lo básico.
El plan de reformas es el siguiente: las grandes instituciones pasarán de evaluar vulnerabilidades una vez al año a hacerlo al menos dos veces; se reforzará la supervisión de amenazas; los directivos tendrán que rendir cuentas si ocurre un incidente; se permitirán inspecciones sorpresa fuera de calendario en situaciones de emergencia; y se estudiará introducir sistemas de vigilancia con IA en las instituciones pequeñas y medianas.
En una frase: Corea del Sur está «cambiando las cerraduras» del sector cripto. El 13 de octubre cerró 27 sitios web de criptomonedas que incumplían la normativa, entre ellos varios exchanges internacionales conocidos, y ahora refuerza la seguridad de las entidades con licencia. Se endurecen los requisitos y se quedarán las que tengan «las cerraduras más sólidas». A largo plazo, esto beneficia a los grandes exchanges que cumplen las normas; a corto plazo, aumentarán los costes de cumplimiento para las plataformas pequeñas y medianas.
Tres cosas que puedes hacer esta misma noche:
1. Activa la autenticación de dos factores (2FA); si puedes usar una llave de seguridad física, no dependas solo de los SMS.
2. No reutilices en otros sitios el correo electrónico ni la contraseña de tu cuenta del exchange.
3. Haz una «limpieza» de tus cuentas antiguas y elimina las autorizaciones y claves API que ya no uses.
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
#CoreaDelSurPlaneaNormasDeCiberseguridadMásEstrictas
#韩国 #Ciberseguridad
La Comisión de Servicios Financieros de Corea del Sur (FSC) anunció una actualización integral de la ciberseguridad del sistema financiero. La medida llega tras una «revisión de todo el sector»: inspeccionaron 555 instituciones financieras con una lista de 12 puntos y encontraron fallos de seguridad en 130. Sí, 130, no 13.
Lo más llamativo son las causas: se confirmó que 16 instituciones habían sufrido incidentes de seguridad, con la filtración de unos 100.000 datos de clientes: nombres, teléfonos, correos electrónicos y números de identificación. Entre las señaladas hay dos empresas de criptomonedas: Streami, operadora del exchange Gopax, y la plataforma de trading Prabang (que ya había informado el 2 de octubre de un hackeo y de la filtración de datos personales de sus clientes). La FSC dijo que aún no ha determinado si los atacantes usaron IA ni si se trató del mismo grupo.
Los problemas detectados en la revisión eran de lo más «cotidiano»: seguían usando software de seguridad anticuado, no habían instalado parches en sus sistemas y no habían activado una autenticación sólida en los sistemas esenciales. No se trata de una APT sofisticada: simplemente fallaron en lo básico.
El plan de reformas es el siguiente: las grandes instituciones pasarán de evaluar vulnerabilidades una vez al año a hacerlo al menos dos veces; se reforzará la supervisión de amenazas; los directivos tendrán que rendir cuentas si ocurre un incidente; se permitirán inspecciones sorpresa fuera de calendario en situaciones de emergencia; y se estudiará introducir sistemas de vigilancia con IA en las instituciones pequeñas y medianas.
En una frase: Corea del Sur está «cambiando las cerraduras» del sector cripto. El 13 de octubre cerró 27 sitios web de criptomonedas que incumplían la normativa, entre ellos varios exchanges internacionales conocidos, y ahora refuerza la seguridad de las entidades con licencia. Se endurecen los requisitos y se quedarán las que tengan «las cerraduras más sólidas». A largo plazo, esto beneficia a los grandes exchanges que cumplen las normas; a corto plazo, aumentarán los costes de cumplimiento para las plataformas pequeñas y medianas.
Tres cosas que puedes hacer esta misma noche:
1. Activa la autenticación de dos factores (2FA); si puedes usar una llave de seguridad física, no dependas solo de los SMS.
2. No reutilices en otros sitios el correo electrónico ni la contraseña de tu cuenta del exchange.
3. Haz una «limpieza» de tus cuentas antiguas y elimina las autorizaciones y claves API que ya no uses.
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
#CoreaDelSurPlaneaNormasDeCiberseguridadMásEstrictas
#韩国 #Ciberseguridad