【Проверили 555 организаций — 130 не прошли проверку 😬🔒】

В профиле можно вступить в фан-чат господина X 🔥

Рука, которая контролирует крипторынок, сама допустила утечку ста тысяч записей. Комиссия по финансовым услугам Южной Кореи только что обнародовала итоги очередной проверки. Проверили одну за другой 555 финансовых организаций. У 130 обнаружились пробелы в кибербезопасности. За последнее время в 16 организациях произошли инциденты с безопасностью, среди них — криптовалютные торговые платформы. 😬

Особенно важно, какие именно данные утекли. В них были имена, контактные данные и номера удостоверений личности. В списке оказалась и операционная компания местной платформы. А 2 октября взломали другую торговую платформу. На чёрном рынке эта информация стоит дороже, чем небольшие суммы украденной криптовалюты. 🔓

FSC обозначила три направления действий. Крупные организации должны проводить оценку уязвимостей не реже двух раз в год. Информацией об угрозах нужно быстрее делиться с коллегами по отрасли. У небольших организаций не хватает сотрудников, поэтому регулятор рассматривает возможность использовать ИИ для мониторинга безопасности. Защищать от ИИ с помощью ИИ — на мой взгляд, самое интересное из предложенного. 🤖

Меняется и порядок проверок. Раньше их планировали по фиксированному графику. Теперь при возникновении срочной угрозы могут провести внеплановую проверку. Не нужно ждать ежегодной оценки: случился инцидент — проверяющие сразу приходят. Для организаций это счёт за соблюдение требований, который может выставиться в любой момент. 💸

Рынок тоже не пощадил. $BTC в какой-то момент опустился ниже 81 000 долларов. Эфир потерял уровень в 2 400 долларов. Южнокорейский индекс KOSPI в тот день закрылся с падением на 7,57%, а в ходе торгов сработал биржевой автоматический выключатель. Когда ликвидность уходит с рынка, последствия инцидентов с безопасностью ощущаются сильнее. 📉

Моё мнение простое. В краткосрочной перспективе это издержки платформ, в среднесрочной — барьер для входа в отрасль. Организации, успешно прошедшие проверку, заслужат больше доверия клиентов. В обычное время за безопасность не готовы платить больше, но в день инцидента её стоимость учитывается в полной мере. То же касается и $ETH : деньги всегда сначала идут туда, где можно спокойно спать. 🌙

📌 В двух словах: безопасность из пункта для «самопроверки» превратилась в объект «внезапных проверок», и расстановка сил по затратам на соблюдение требований в отрасли изменится.

Чего вы боитесь больше: что платформу взломают или что ваши данные уже давно утекли? Обсудим в комментариях.