Kemarin, saat sedang scrolling, aku melihat sebuah angka yang membuatku menghapus catatan berisi kata sandi di ponsel.
Komisi Jasa Keuangan Korea Selatan (FSC) mengumumkan akan melakukan peningkatan keamanan siber secara menyeluruh pada sistem keuangan. Pemicu langkah ini adalah “pemeriksaan kesehatan seluruh industri” mereka: 555 lembaga keuangan diperiksa menggunakan daftar berisi 12 poin, dan ditemukan 130 lembaga memiliki celah keamanan. Perhatikan, 130 lembaga, bukan 13.
Yang lebih mencolok adalah penyebabnya: 16 lembaga mengonfirmasi telah mengalami insiden keamanan, yang mengakibatkan kebocoran sekitar 100.000 data pelanggan—nama, nomor telepon, email, dan nomor identitas. Dua perusahaan kripto yang disebut adalah Streami, operator bursa Gopax, dan platform perdagangan Prabang (yang mengungkapkan pada 2 Oktober bahwa mereka diretas dan informasi pribadi pelanggan bocor). FSC mengatakan belum diketahui apakah para penyerang menggunakan AI, dan belum pasti apakah mereka berasal dari kelompok yang sama.
Masalah yang ditemukan dalam pemeriksaan ini tergolong “sehari-hari”: masih menggunakan perangkat lunak keamanan yang sudah usang, sistem yang belum diperbarui, dan sistem penting tanpa autentikasi kuat. Ini bukan APT canggih—dasar-dasarnya saja belum dikerjakan dengan baik.
Rencana reformasinya seperti ini: lembaga besar akan meningkatkan penilaian kerentanan dari sekali setahun menjadi setidaknya dua kali; pemantauan ancaman diperketat; eksekutif dimintai pertanggungjawaban jika terjadi insiden; inspeksi mendadak di luar jadwal diizinkan dalam keadaan darurat; dan penggunaan pemantauan berbasis AI akan dipertimbangkan untuk lembaga kecil dan menengah.
Intinya: Korea Selatan sedang “mengganti kunci” industri kripto. Pada 13 Oktober, mereka baru saja memblokir 27 situs kripto yang tidak patuh (termasuk beberapa bursa internasional ternama), dan sekarang mereka memperkuat lembaga berlisensi—standar makin ketat, hanya yang “kuncinya paling kuat” yang akan bertahan. Dalam jangka panjang, ini menguntungkan bursa besar yang patuh aturan; dalam jangka pendek, biaya kepatuhan platform kecil dan menengah akan meningkat.
Tiga hal yang bisa kamu lakukan malam ini:
1. Aktifkan 2FA. Jika bisa menggunakan kunci keamanan fisik, jangan hanya mengandalkan SMS;
2. Jangan gunakan ulang email dan kata sandi bursa untuk situs lain;
3. Rapikan akun lama: hapus izin dan kunci API yang tidak digunakan.
Informasi di atas bukan merupakan saran investasi. DYOR, perdagangan memiliki risiko.
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #KeamananSiber
Komisi Jasa Keuangan Korea Selatan (FSC) mengumumkan akan melakukan peningkatan keamanan siber secara menyeluruh pada sistem keuangan. Pemicu langkah ini adalah “pemeriksaan kesehatan seluruh industri” mereka: 555 lembaga keuangan diperiksa menggunakan daftar berisi 12 poin, dan ditemukan 130 lembaga memiliki celah keamanan. Perhatikan, 130 lembaga, bukan 13.
Yang lebih mencolok adalah penyebabnya: 16 lembaga mengonfirmasi telah mengalami insiden keamanan, yang mengakibatkan kebocoran sekitar 100.000 data pelanggan—nama, nomor telepon, email, dan nomor identitas. Dua perusahaan kripto yang disebut adalah Streami, operator bursa Gopax, dan platform perdagangan Prabang (yang mengungkapkan pada 2 Oktober bahwa mereka diretas dan informasi pribadi pelanggan bocor). FSC mengatakan belum diketahui apakah para penyerang menggunakan AI, dan belum pasti apakah mereka berasal dari kelompok yang sama.
Masalah yang ditemukan dalam pemeriksaan ini tergolong “sehari-hari”: masih menggunakan perangkat lunak keamanan yang sudah usang, sistem yang belum diperbarui, dan sistem penting tanpa autentikasi kuat. Ini bukan APT canggih—dasar-dasarnya saja belum dikerjakan dengan baik.
Rencana reformasinya seperti ini: lembaga besar akan meningkatkan penilaian kerentanan dari sekali setahun menjadi setidaknya dua kali; pemantauan ancaman diperketat; eksekutif dimintai pertanggungjawaban jika terjadi insiden; inspeksi mendadak di luar jadwal diizinkan dalam keadaan darurat; dan penggunaan pemantauan berbasis AI akan dipertimbangkan untuk lembaga kecil dan menengah.
Intinya: Korea Selatan sedang “mengganti kunci” industri kripto. Pada 13 Oktober, mereka baru saja memblokir 27 situs kripto yang tidak patuh (termasuk beberapa bursa internasional ternama), dan sekarang mereka memperkuat lembaga berlisensi—standar makin ketat, hanya yang “kuncinya paling kuat” yang akan bertahan. Dalam jangka panjang, ini menguntungkan bursa besar yang patuh aturan; dalam jangka pendek, biaya kepatuhan platform kecil dan menengah akan meningkat.
Tiga hal yang bisa kamu lakukan malam ini:
1. Aktifkan 2FA. Jika bisa menggunakan kunci keamanan fisik, jangan hanya mengandalkan SMS;
2. Jangan gunakan ulang email dan kata sandi bursa untuk situs lain;
3. Rapikan akun lama: hapus izin dan kunci API yang tidak digunakan.
Informasi di atas bukan merupakan saran investasi. DYOR, perdagangan memiliki risiko.
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #KeamananSiber