Комиссия по финансовым услугам Южной Кореи планирует ужесточить требования к кибербезопасности после того, как проверка выявила недостатки у 130 из 555 финансовых компаний.
В пострадавших компаниях оказались раскрыты данные примерно 100 000 клиентов, включая имена, контактные данные и идентификационные номера.
Комиссия по финансовым услугам Южной Кореи объявила о планах ужесточить требования к кибербезопасности во всём финансовом секторе страны после того, как проверка отрасли выявила больше проблем, чем хотелось бы обнаружить. Проверка 555 финансовых компаний показала, что у 130 из них есть недостатки в сфере кибербезопасности — почти у каждой четвёртой.
Кроме того, в затронутых компаниях утекли данные примерно 100 000 клиентов. Среди них были имена, контактные данные и идентификационные номера. Проверка началась после инцидентов с безопасностью в 16 финансовых компаниях, включая криптовалютные биржи.
Среди затронутых компаний — Streami, оператор криптобиржи Gopax, и платформа для торговли криптовалютами Prabang. Обе компании ранее сообщили, что в результате взлома 2 октября были раскрыты персональные данные некоторых их клиентов.
FSC всё ещё выясняет, использовали ли злоумышленники искусственный интеллект в этих инцидентах и была ли серия атак на несколько компаний делом рук одной и той же группы.
Что именно предусматривают предлагаемые правила?
FSC предлагает не незначительные корректировки. Если реформы будут приняты, они существенно изменят подход к ответственности финансовых учреждений и криптокомпаний за состояние их систем безопасности.
Согласно новому стандарту, крупные финансовые учреждения должны будут проходить оценку уязвимостей не реже двух раз в год — чаще, чем сейчас. Регулятор также планирует укрепить системы обмена информацией во всей отрасли. Кроме того, при возникновении инцидентов данные об угрозах будут быстрее передаваться между компаниями и регуляторами.
Для небольших компаний FSC рассматривает возможность использования искусственного интеллекта для мониторинга безопасности. Это признание того, что не у каждой компании есть собственные ресурсы для самостоятельного внедрения сложных систем обнаружения угроз.
Одно из наиболее существенных нововведений — предложение разрешить проверки кибербезопасности вне установленного графика оценок в случае возникновения срочных угроз. Такая гибкость важна, поскольку атаки не подчиняются расписанию. Очевидно, что действующая система плановых проверок оставила пробелы, которыми смогли воспользоваться злоумышленники.
Предлагаемые реформы также предусматривают усиление ответственности руководителей. Это сигнал о том, что FSC рассматривает сбои в сфере кибербезопасности не только как технические недоработки, но и как провалы в управлении, за которые должно отвечать руководство.
Прямая ответственность руководителей за недостатки в системе безопасности существенно повышает ставки и заставляет советы директоров и высшее руководство серьёзнее подходить к инвестициям в кибербезопасность и надзору за ней. Кроме того, для криптобирж, работающих в Южной Корее, более частые проверки и требования к ответственности руководителей означают рост расходов на соблюдение нормативных требований.
Главные новости крипторынка
USDC от Circle возглавил список из 45 токенов электронных денег ЕС, получив знаковую классификацию MiCA