Южная Корея планирует ужесточить требования к кибербезопасности финансовых организаций после расследования предыдущих инцидентов, затронувших 16 компаний, включая криптовалютные биржи.
Комиссия по финансовым услугам (FSC) заявила, что намерена усовершенствовать мониторинг угроз, чаще проводить проверки безопасности и усилить ответственность руководителей. Такие меры последовали за проверкой всего сектора, которая выявила недостатки в сфере кибербезопасности у 130 из 555 финансовых компаний.
Комиссия по финансовым услугам (FSC) сообщила, что в пострадавших компаниях утекли данные примерно 100 000 клиентов, включая имена, контактные данные и идентификационные номера.
Среди затронутых компаний — Streami, оператор Gopax, и криптовалютная торговая платформа Prabang. Ранее они сообщили, что в результате взлома 2 октября были раскрыты личные данные некоторых клиентов.
Согласно предлагаемым реформам, крупные финансовые учреждения будут проходить оценку уязвимостей не реже двух раз в год. Регулятор также планирует усовершенствовать системы обмена информацией и рассматривает возможность использования искусственного интеллекта для мониторинга безопасности в небольших компаниях.
Регулятор также рассматривает возможность проведения дополнительных проверок кибербезопасности вне графика регулярных оценок при возникновении срочных угроз в рамках усилий по предотвращению подобных инцидентов в будущем.
Комиссия по финансовым услугам (FSC) сообщила, что расследование продолжается: выясняется, использовался ли при инцидентах искусственный интеллект и были ли они связаны с одними и теми же злоумышленниками.
