A FSC da Coreia do Sul planeja reforçar os requisitos de cibersegurança após identificar deficiências em 130 das 555 empresas financeiras analisadas.
Cerca de 100.000 registros de informações de clientes, incluindo nomes, dados de contato e números de identificação, foram expostos nas empresas afetadas.
A Comissão de Serviços Financeiros da Coreia do Sul anunciou planos para reforçar os requisitos de cibersegurança em todo o setor financeiro do país, após uma análise abrangente do setor revelar mais problemas do que se gostaria de encontrar. Uma análise regulatória de 555 empresas financeiras identificou deficiências de cibersegurança em 130 delas, quase uma em cada quatro.
Além disso, foram expostos aproximadamente 100.000 registros de informações de clientes das empresas afetadas. Isso incluiu nomes, dados de contato e números de identificação. A investigação foi iniciada após incidentes de segurança em 16 empresas financeiras, incluindo corretoras de criptomoedas.
Entre as empresas afetadas estão a Streami, operadora da corretora de criptomoedas Gopax, e a plataforma de negociação de criptomoedas Prabang. Ambas já haviam divulgado que um ataque hacker em 2 de outubro expôs informações pessoais de alguns de seus clientes.
A FSC ainda está investigando se os invasores usaram inteligência artificial nesses incidentes e se o mesmo grupo realizou os ataques contra várias empresas.
O que dizem, de fato, as regras propostas?
A FSC não está propondo ajustes menores. Se implementadas, as reformas representariam uma mudança significativa na forma como as instituições financeiras e as empresas de criptomoedas são responsabilizadas por sua postura de segurança.
O novo padrão exigiria que as maiores instituições financeiras passassem por avaliações de vulnerabilidade pelo menos duas vezes por ano, aumentando a frequência atual. A entidade reguladora também planeja fortalecer os sistemas de compartilhamento de informações em todo o setor. Além disso, quando surgem incidentes, as informações sobre ameaças circulam mais rapidamente entre as empresas e os órgãos reguladores.
Para as empresas menores, a FSC está considerando o uso de inteligência artificial no monitoramento de segurança. Isso reconhece que nem todas as empresas têm recursos internos para executar, de forma independente, uma detecção sofisticada de ameaças.
Uma das propostas mais significativas é permitir inspeções de cibersegurança fora do cronograma regular de avaliações quando surgirem ameaças urgentes. Essa flexibilidade é importante porque os ataques não seguem um calendário. O atual sistema de revisões programadas claramente deixou lacunas que agentes mal-intencionados conseguiram explorar.
As reformas propostas também incluem maior responsabilização dos executivos. Isso sinaliza que a FSC considera as falhas de cibersegurança não apenas deficiências técnicas, mas também falhas de governança pelas quais a liderança deve responder.
Responsabilizar diretamente os executivos por lacunas de segurança aumenta significativamente a pressão para que conselhos administrativos e altos executivos levem a sério os investimentos e a supervisão em cibersegurança. Além disso, para as corretoras de criptomoedas que operam na Coreia do Sul, avaliações mais frequentes e requisitos de responsabilização dos executivos significam custos de conformidade mais elevados.
Destaques do mercado de criptomoedas
USDC, da Circle, lidera 45 tokens de dinheiro eletrônico da UE com classificação histórica no MiCA