Южная Корея ужесточает правила кибербезопасности. Это происходит *прямо сейчас — об этом объявили сегодня, 15 октября 2026 года*
*#ЮжнаяКореяУжесточиваетПравилаКибербезопасности*
*Что произошло:*
- *16 финансовых компаний* подтвердили случаи нарушений безопасности, в том числе криптобиржи *Gopax (оператор — Streami)* и *Prabang* (взломана 2 октября)
- *Проверка всего сектора*: Комиссия по финансовым услугам (FSC) проверила 555 финансовых компаний и выявила недостатки у *130 из них* (почти у каждой четвёртой)
- *Утечка данных*: около *100 000 записей клиентов* — имена, номера телефонов и адреса электронной почты, а также регистрационные номера резидентов
*Новые правила, запланированные Комиссией по финансовым услугам (FSC):*
- *Крупные организации*: должны проводить оценку уязвимостей не реже *двух раз в год* (вместо одного)
- *Внеплановые проверки*: FSC сможет назначать дополнительные проверки при возникновении срочных угроз
- *Ответственность руководства*: будет чётче определена ответственность директоров по информационной безопасности (CISO) и руководителей компаний
- *Мониторинг с помощью ИИ*: FSC рассматривает возможность внедрения мониторинга безопасности на основе ИИ для небольших компаний и онлайн-кредиторов, которым не хватает ресурсов
- *Обмен информацией*: более активный обмен данными об угрозах между банками, криптокомпаниями и регулирующими органами
*Связанные меры:*
Министерство науки и ИКТ отдельно выпустило правила, обязывающие операторов критически важной инфраструктуры (SKT, KT, Банк Кореи, Корейская биржа, KEPCO) ежемесячно подавать *отчёты CISO* о журналах доступа, а также классифицировать данные как общие или конфиденциальные и проводить обязательную проверку шифрования.
FSC сообщает, что расследование продолжается: выясняется, использовали ли злоумышленники ИИ и связаны ли все 16 инцидентов с одной и той же группой.
Это уже второе экстренное совещание за две недели — регуляторы отметили, что некоторые компании использовали устаревшее программное обеспечение и неустранённые уязвимости.
Хотите, чтобы я выяснил, какие банки и криптобиржи вошли в список из 130 компаний?
*#ЮжнаяКореяУжесточиваетПравилаКибербезопасности*
*Что произошло:*
- *16 финансовых компаний* подтвердили случаи нарушений безопасности, в том числе криптобиржи *Gopax (оператор — Streami)* и *Prabang* (взломана 2 октября)
- *Проверка всего сектора*: Комиссия по финансовым услугам (FSC) проверила 555 финансовых компаний и выявила недостатки у *130 из них* (почти у каждой четвёртой)
- *Утечка данных*: около *100 000 записей клиентов* — имена, номера телефонов и адреса электронной почты, а также регистрационные номера резидентов
*Новые правила, запланированные Комиссией по финансовым услугам (FSC):*
- *Крупные организации*: должны проводить оценку уязвимостей не реже *двух раз в год* (вместо одного)
- *Внеплановые проверки*: FSC сможет назначать дополнительные проверки при возникновении срочных угроз
- *Ответственность руководства*: будет чётче определена ответственность директоров по информационной безопасности (CISO) и руководителей компаний
- *Мониторинг с помощью ИИ*: FSC рассматривает возможность внедрения мониторинга безопасности на основе ИИ для небольших компаний и онлайн-кредиторов, которым не хватает ресурсов
- *Обмен информацией*: более активный обмен данными об угрозах между банками, криптокомпаниями и регулирующими органами
*Связанные меры:*
Министерство науки и ИКТ отдельно выпустило правила, обязывающие операторов критически важной инфраструктуры (SKT, KT, Банк Кореи, Корейская биржа, KEPCO) ежемесячно подавать *отчёты CISO* о журналах доступа, а также классифицировать данные как общие или конфиденциальные и проводить обязательную проверку шифрования.
FSC сообщает, что расследование продолжается: выясняется, использовали ли злоумышленники ИИ и связаны ли все 16 инцидентов с одной и той же группой.
Это уже второе экстренное совещание за две недели — регуляторы отметили, что некоторые компании использовали устаревшее программное обеспечение и неустранённые уязвимости.
Хотите, чтобы я выяснил, какие банки и криптобиржи вошли в список из 130 компаний?