14–15 октября южнокорейские финансовые регуляторы одновременно предприняли два шага.
Первый: Комиссия по финансовым услугам (FSC) планирует ужесточить требования к кибербезопасности финансовых организаций.
Поводом стала недавно завершённая FSC проверка отрасли: кибербезопасность 555 финансовых организаций оценили по 12 показателям. По состоянию на 8 октября у 130 организаций выявили недостатки в защите, в 16 подтвердились инциденты безопасности, а утечка затронула около 100 тысяч записей клиентов.
Среди затронутых организаций — две криптобиржи: оператор Gopax, компания Streami, и Prabang. Последняя 2 октября сообщила о хакерской атаке и утечке части данных клиентов.
На заседании 14 октября FSC предложила следующие меры: крупные финансовые организации должны проходить оценку уязвимостей не реже двух раз в год (сейчас стандарт — один раз в год; для внешних веб-сайтов уже требуется проводить её дважды в год); при возникновении срочных угроз разрешить проводить дополнительные проверки безопасности вне обычного графика; усилить механизм привлечения руководителей к ответственности.
Генеральный секретарь FSC Шин Джин-чхан на заседании прямо раскритиковал финансовые организации, которые так и не внедрили базовые требования к кибербезопасности, несмотря на неоднократные предупреждения.
Второй шаг: Подразделение финансовой разведки (FIU) заблокировало сайты 27 незарегистрированных зарубежных криптоплатформ.
Решение вступило в силу 13 октября. FIU Южной Кореи сообщило, что после завершения проверки 6–7 октября Комиссия по стандартам связи Кореи одобрила блокировку сайтов 27 зарубежных криптоторговых платформ, не зарегистрированных в стране, включая KuCoin, MEXC, Phemex, BingX и BitMart.
Основание для блокировки — закон Южной Кореи «Об отчетности и использовании информации о конкретных финансовых транзакциях»: незарегистрированные платформы не могут легально обслуживать пользователей из Южной Кореи. Среди критериев оценки — предоставление услуг на корейском языке, проведение маркетинговых кампаний с учетом местной специфики и поддержка торговли за воны.
FIU также признало, что блокировка сайтов может затруднить вывод средств для пользователей, у которых там уже есть депозиты.
Почему это важно:
Южная Корея — один из мировых лидеров по доле розничных инвесторов, участвующих в крипторынке: объём торгов XRP за воны на Upbit и Bithumb превышал объём торгов BTC и ETH в 181 из 266 торговых дней с начала года.
В настоящее время в Южной Корее зарегистрированы 28 поставщиков услуг с виртуальными активами.
Для пользователей из Южной Кореи, которые всё ещё пользуются заблокированными платформами, возможности вывести активы становится всё меньше.
$BTC
#韩国拟收紧金融网络安全规定
Первый: Комиссия по финансовым услугам (FSC) планирует ужесточить требования к кибербезопасности финансовых организаций.
Поводом стала недавно завершённая FSC проверка отрасли: кибербезопасность 555 финансовых организаций оценили по 12 показателям. По состоянию на 8 октября у 130 организаций выявили недостатки в защите, в 16 подтвердились инциденты безопасности, а утечка затронула около 100 тысяч записей клиентов.
Среди затронутых организаций — две криптобиржи: оператор Gopax, компания Streami, и Prabang. Последняя 2 октября сообщила о хакерской атаке и утечке части данных клиентов.
На заседании 14 октября FSC предложила следующие меры: крупные финансовые организации должны проходить оценку уязвимостей не реже двух раз в год (сейчас стандарт — один раз в год; для внешних веб-сайтов уже требуется проводить её дважды в год); при возникновении срочных угроз разрешить проводить дополнительные проверки безопасности вне обычного графика; усилить механизм привлечения руководителей к ответственности.
Генеральный секретарь FSC Шин Джин-чхан на заседании прямо раскритиковал финансовые организации, которые так и не внедрили базовые требования к кибербезопасности, несмотря на неоднократные предупреждения.
Второй шаг: Подразделение финансовой разведки (FIU) заблокировало сайты 27 незарегистрированных зарубежных криптоплатформ.
Решение вступило в силу 13 октября. FIU Южной Кореи сообщило, что после завершения проверки 6–7 октября Комиссия по стандартам связи Кореи одобрила блокировку сайтов 27 зарубежных криптоторговых платформ, не зарегистрированных в стране, включая KuCoin, MEXC, Phemex, BingX и BitMart.
Основание для блокировки — закон Южной Кореи «Об отчетности и использовании информации о конкретных финансовых транзакциях»: незарегистрированные платформы не могут легально обслуживать пользователей из Южной Кореи. Среди критериев оценки — предоставление услуг на корейском языке, проведение маркетинговых кампаний с учетом местной специфики и поддержка торговли за воны.
FIU также признало, что блокировка сайтов может затруднить вывод средств для пользователей, у которых там уже есть депозиты.
Почему это важно:
Южная Корея — один из мировых лидеров по доле розничных инвесторов, участвующих в крипторынке: объём торгов XRP за воны на Upbit и Bithumb превышал объём торгов BTC и ETH в 181 из 266 торговых дней с начала года.
В настоящее время в Южной Корее зарегистрированы 28 поставщиков услуг с виртуальными активами.
Для пользователей из Южной Кореи, которые всё ещё пользуются заблокированными платформами, возможности вывести активы становится всё меньше.
$BTC
#韩国拟收紧金融网络安全规定
