FSC Korea Selatan berencana memperketat persyaratan keamanan siber setelah menemukan kelemahan di 130 dari 555 perusahaan keuangan yang ditinjau.
Sekitar 100.000 data pelanggan, termasuk nama, detail kontak, dan nomor identitas, terekspos di perusahaan-perusahaan yang terdampak.
Komisi Jasa Keuangan Korea Selatan mengumumkan rencana untuk memperketat persyaratan keamanan siber di seluruh sektor keuangan negara itu setelah peninjauan menyeluruh terhadap industri menemukan lebih banyak masalah daripada yang diharapkan. Peninjauan regulator terhadap 555 perusahaan keuangan mengungkap kelemahan keamanan siber di 130 perusahaan, hampir satu dari empat.
Selain itu, sekitar 100.000 data pelanggan terekspos di berbagai perusahaan yang terdampak. Data tersebut mencakup nama, detail kontak, dan nomor identitas. Peninjauan ini dipicu oleh insiden keamanan di 16 perusahaan keuangan, termasuk bursa mata uang kripto.
Perusahaan yang terdampak antara lain Streami, operator bursa kripto Gopax, dan platform perdagangan kripto Prabang. Keduanya sebelumnya mengungkapkan bahwa peretasan pada 2 Oktober mengekspos informasi pribadi milik sebagian pelanggan mereka.
FSC masih menyelidiki apakah para penyerang menggunakan kecerdasan buatan dalam insiden-insiden ini dan apakah kelompok yang sama melancarkan serangan terhadap beberapa perusahaan.
Apa Sebenarnya Isi Aturan yang Diusulkan?
FSC tidak mengusulkan penyesuaian kecil. Jika diterapkan, reformasi ini akan membawa perubahan berarti dalam cara lembaga keuangan dan perusahaan kripto dimintai pertanggungjawaban atas postur keamanan mereka.
Standar baru ini akan mewajibkan lembaga keuangan yang lebih besar menjalani penilaian kerentanan setidaknya dua kali setahun, meningkat dari frekuensi saat ini. Regulator juga berencana memperkuat sistem berbagi informasi di seluruh industri. Selain itu, intelijen ancaman dapat dibagikan lebih cepat antara perusahaan dan regulator ketika insiden terjadi.
Untuk perusahaan yang lebih kecil, FSC sedang mempertimbangkan penggunaan kecerdasan buatan dalam pemantauan keamanan. Ini merupakan pengakuan bahwa tidak semua perusahaan memiliki sumber daya internal untuk menjalankan deteksi ancaman yang canggih secara mandiri.
Salah satu tambahan yang lebih signifikan adalah usulan untuk mengizinkan inspeksi keamanan siber di luar jadwal penilaian rutin ketika ancaman mendesak muncul. Fleksibilitas ini penting karena serangan tidak mengikuti kalender. Kerangka kerja saat ini yang mengandalkan peninjauan terjadwal jelas masih memiliki celah yang dapat dieksploitasi oleh pelaku kejahatan.
Reformasi yang diusulkan juga mencakup peningkatan akuntabilitas bagi para eksekutif. Ini merupakan sinyal bahwa FSC memandang kegagalan keamanan siber bukan sekadar kekurangan teknis, melainkan juga kegagalan tata kelola yang harus dipertanggungjawabkan oleh pimpinan.
Meminta para eksekutif bertanggung jawab secara langsung atas celah keamanan secara signifikan meningkatkan tekanan agar dewan direksi dan manajemen senior menanggapi investasi dan pengawasan keamanan siber dengan serius. Selain itu, bagi bursa kripto yang beroperasi di Korea Selatan, penilaian yang lebih sering dan persyaratan akuntabilitas eksekutif berarti biaya kepatuhan akan meningkat.
Sorotan Pasar Kripto
USDC Milik Circle Memimpin 45 Token Uang Elektronik Uni Eropa dengan Klasifikasi MiCA Bersejarah