La FSC sud-coréenne prévoit de renforcer les exigences en matière de cybersécurité après avoir relevé des lacunes dans 130 des 555 entreprises financières examinées.
Environ 100 000 éléments d’information sur les clients, notamment leurs noms, leurs coordonnées et leurs numéros d’identification, ont été exposés au sein des entreprises concernées.
La Commission des services financiers de Corée du Sud a annoncé son intention de renforcer les exigences en matière de cybersécurité dans l’ensemble du secteur financier du pays, après qu’un examen à l’échelle du secteur a révélé plus de problèmes que quiconque ne voulait en découvrir. Un examen réglementaire de 555 entreprises financières a mis au jour des lacunes en matière de cybersécurité dans 130 d’entre elles, soit près d’une sur quatre.
En outre, environ 100 000 dossiers contenant des informations sur des clients ont été exposés dans les entreprises touchées. Il s’agissait notamment de noms, de coordonnées et de numéros d’identification. L’examen a été déclenché par des incidents de sécurité survenus dans 16 entreprises financières, dont des plateformes d’échange de cryptomonnaies.
Parmi les entreprises touchées figurent Streami, l’opérateur de la plateforme d’échange de cryptomonnaies Gopax, et la plateforme de trading de cryptomonnaies Prabang. Toutes deux avaient déjà révélé qu’un piratage survenu le 2 octobre avait exposé les données personnelles de certains de leurs clients.
La FSC enquête toujours pour déterminer si les attaquants ont eu recours à l’intelligence artificielle lors de ces incidents et si un même groupe a mené les attaques contre plusieurs entreprises.
Que prévoient réellement les règles proposées ?
La FSC ne propose pas de simples ajustements. Si elles étaient mises en œuvre, ces réformes marqueraient un changement important dans la manière dont les établissements financiers et les entreprises de cryptomonnaies sont tenus responsables de leur niveau de sécurité.
La nouvelle norme obligerait les grands établissements financiers à se soumettre à des évaluations de vulnérabilité au moins deux fois par an, contre une fréquence moindre actuellement. Le régulateur prévoit également de renforcer les systèmes de partage d’informations dans l’ensemble du secteur. En outre, les renseignements sur les menaces circuleraient plus rapidement entre les entreprises et les autorités de régulation en cas d’incident.
Pour les entreprises plus petites, la FSC envisage de recourir à l’intelligence artificielle pour la surveillance de la sécurité. Cette mesure reconnaît que toutes les entreprises ne disposent pas des ressources internes nécessaires pour assurer seules une détection sophistiquée des menaces.
L’une des propositions les plus importantes consiste à autoriser des inspections de cybersécurité en dehors du calendrier habituel d’évaluation lorsque des menaces urgentes apparaissent. Cette souplesse est importante, car les attaques ne suivent pas de calendrier. Le cadre actuel, fondé sur des examens programmés, a manifestement laissé des lacunes que des acteurs malveillants ont pu exploiter.
Les réformes proposées prévoient également de renforcer la responsabilité des dirigeants. Cela montre que la FSC considère les défaillances en matière de cybersécurité non seulement comme des lacunes techniques, mais aussi comme des manquements de gouvernance dont les dirigeants doivent répondre.
La responsabilité directe des dirigeants en cas de failles de sécurité renforce considérablement les enjeux et les incite à prendre plus au sérieux les investissements et la supervision en matière de cybersécurité. En outre, pour les plateformes d’échange de cryptomonnaies opérant en Corée du Sud, des évaluations plus fréquentes et l’obligation de responsabiliser les dirigeants entraîneront une hausse des coûts de conformité.
Les temps forts du marché des cryptomonnaies
L’USDC de Circle en tête des 45 jetons de monnaie électronique de l’UE grâce à sa classification historique au titre de MiCA