Ontem, vi um número que me fez apagar do celular o bloco de notas onde guardava minhas senhas.
A Comissão de Serviços Financeiros da Coreia do Sul (FSC) anunciou uma ampla atualização da segurança cibernética do sistema financeiro. A iniciativa foi motivada por uma “avaliação geral do setor”: usando uma lista de 12 critérios, examinaram 555 instituições financeiras e descobriram falhas de segurança em 130 delas. Atenção: 130, não 13.
O que chama ainda mais atenção é o motivo: foi confirmado que 16 instituições sofreram incidentes de segurança, envolvendo o vazamento de cerca de 100 mil registros de clientes — nomes, telefones, e-mails e números de identidade. Entre as citadas estão duas empresas de criptomoedas: a Streami, operadora da corretora Gopax, e a plataforma de negociação Prabang (que já havia divulgado, em 2 de outubro, que foi invadida e que informações pessoais de clientes vazaram). A FSC afirmou que ainda não conseguiu determinar se os invasores usaram IA nem se os ataques foram obra do mesmo grupo.
Os problemas identificados na avaliação são bem “corriqueiros”: uso de softwares de segurança ultrapassados, sistemas sem atualizações e ausência de autenticação forte em sistemas críticos. Não se trata de um APT sofisticado; faltou fazer o básico direito.
A lista de reformas é a seguinte: instituições de grande porte passarão de uma avaliação de vulnerabilidades por ano para pelo menos duas; o monitoramento de ameaças será reforçado; executivos serão responsabilizados quando houver incidentes; inspeções-surpresa fora do cronograma serão permitidas em situações de emergência; e está sendo considerada a adoção de monitoramento com IA por instituições de pequeno e médio porte.
Em resumo: a Coreia do Sul está “trocando as fechaduras” do setor de criptomoedas. Em 13 de outubro, o país já havia bloqueado 27 sites de criptomoedas em situação irregular (incluindo algumas corretoras internacionais conhecidas); agora, está reforçando a segurança das instituições licenciadas. As exigências estão ficando mais rígidas, e só ficarão as que tiverem “as fechaduras mais resistentes”. A longo prazo, isso favorece as grandes corretoras em conformidade; no curto prazo, aumenta os custos de conformidade das plataformas menores.
Três coisas que você pode fazer ainda hoje à noite:
1. Ative a autenticação de dois fatores (2FA); se puder usar uma chave de segurança física, não dependa apenas de SMS;
2. Não reutilize o e-mail nem a senha da corretora em outros sites;
3. Faça uma “limpeza” nas contas antigas: remova autorizações e chaves de API que não usa.
O conteúdo acima não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.
#CoreiaDoSulPlanejaRegrasMaisRigorosasDeCibersegurança
#韩国 #Cibersegurança
A Comissão de Serviços Financeiros da Coreia do Sul (FSC) anunciou uma ampla atualização da segurança cibernética do sistema financeiro. A iniciativa foi motivada por uma “avaliação geral do setor”: usando uma lista de 12 critérios, examinaram 555 instituições financeiras e descobriram falhas de segurança em 130 delas. Atenção: 130, não 13.
O que chama ainda mais atenção é o motivo: foi confirmado que 16 instituições sofreram incidentes de segurança, envolvendo o vazamento de cerca de 100 mil registros de clientes — nomes, telefones, e-mails e números de identidade. Entre as citadas estão duas empresas de criptomoedas: a Streami, operadora da corretora Gopax, e a plataforma de negociação Prabang (que já havia divulgado, em 2 de outubro, que foi invadida e que informações pessoais de clientes vazaram). A FSC afirmou que ainda não conseguiu determinar se os invasores usaram IA nem se os ataques foram obra do mesmo grupo.
Os problemas identificados na avaliação são bem “corriqueiros”: uso de softwares de segurança ultrapassados, sistemas sem atualizações e ausência de autenticação forte em sistemas críticos. Não se trata de um APT sofisticado; faltou fazer o básico direito.
A lista de reformas é a seguinte: instituições de grande porte passarão de uma avaliação de vulnerabilidades por ano para pelo menos duas; o monitoramento de ameaças será reforçado; executivos serão responsabilizados quando houver incidentes; inspeções-surpresa fora do cronograma serão permitidas em situações de emergência; e está sendo considerada a adoção de monitoramento com IA por instituições de pequeno e médio porte.
Em resumo: a Coreia do Sul está “trocando as fechaduras” do setor de criptomoedas. Em 13 de outubro, o país já havia bloqueado 27 sites de criptomoedas em situação irregular (incluindo algumas corretoras internacionais conhecidas); agora, está reforçando a segurança das instituições licenciadas. As exigências estão ficando mais rígidas, e só ficarão as que tiverem “as fechaduras mais resistentes”. A longo prazo, isso favorece as grandes corretoras em conformidade; no curto prazo, aumenta os custos de conformidade das plataformas menores.
Três coisas que você pode fazer ainda hoje à noite:
1. Ative a autenticação de dois fatores (2FA); se puder usar uma chave de segurança física, não dependa apenas de SMS;
2. Não reutilize o e-mail nem a senha da corretora em outros sites;
3. Faça uma “limpeza” nas contas antigas: remova autorizações e chaves de API que não usa.
O conteúdo acima não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.
#CoreiaDoSulPlanejaRegrasMaisRigorosasDeCibersegurança
#韩国 #Cibersegurança