Вчера мне попалась одна цифра — и я удалил заметку с паролями из телефона.
Комиссия по финансовым услугам Южной Кореи (FSC) объявила о масштабном обновлении кибербезопасности финансовой системы. Поводом стала «проверка всей отрасли»: 555 финансовых организаций проверили по списку из 12 пунктов и обнаружили у 130 из них уязвимости. Обратите внимание: у 130, а не у 13.
Ещё тревожнее причины: в 16 организациях подтвердили инциденты безопасности, в результате которых утекло около 100 тысяч записей с данными клиентов — имена, телефоны, адреса электронной почты и номера удостоверений личности. Среди упомянутых компаний — две криптокомпании: Streami, оператор биржи Gopax, и торговая платформа Prabang (ещё 2 октября она сообщила о взломе и утечке персональных данных клиентов). В FSC заявили, что пока не выяснили, использовали ли злоумышленники ИИ, и не уверены, что за атаками стоит одна и та же группа.
Проблемы, выявленные проверкой, до боли обычные: устаревшее защитное ПО, необновлённые системы и отсутствие надёжной аутентификации в критически важных системах. Это не какая-то продвинутая APT-атака — просто не соблюдаются базовые меры безопасности.
План реформ выглядит так: крупные организации будут проводить оценку уязвимостей не раз в год, а как минимум дважды; усилят мониторинг угроз; за инциденты будут спрашивать с руководителей; в экстренных ситуациях разрешат внеплановые внезапные проверки; для небольших организаций рассмотрят возможность внедрения мониторинга с помощью ИИ.
В двух словах: Южная Корея «меняет замки» в криптоиндустрии. 13 октября там уже закрыли 27 криптосайтов, не соответствовавших требованиям (в том числе несколько известных международных бирж), а теперь укрепляют защиту лицензированных организаций — требования ужесточаются, и останутся те, у кого «самые надёжные замки». В долгосрочной перспективе это на руку крупным легальным биржам, а в краткосрочной — увеличит расходы небольших платформ на соблюдение требований.
Три вещи, которые можно сделать уже сегодня вечером:
1. Включите двухфакторную аутентификацию; если есть возможность использовать аппаратный ключ — не ограничивайтесь SMS;
2. Не используйте для почты и пароля на бирже те же данные, что и на других сайтах;
3. Проведите «ревизию» старых аккаунтов: удалите ненужные разрешения и API-ключи.
Это не инвестиционная рекомендация. DYOR, торговля сопряжена с риском.
#ЮжнаяКореяУжесточаетПравилаКибербезопасности
#韩国 #Кибербезопасность
Комиссия по финансовым услугам Южной Кореи (FSC) объявила о масштабном обновлении кибербезопасности финансовой системы. Поводом стала «проверка всей отрасли»: 555 финансовых организаций проверили по списку из 12 пунктов и обнаружили у 130 из них уязвимости. Обратите внимание: у 130, а не у 13.
Ещё тревожнее причины: в 16 организациях подтвердили инциденты безопасности, в результате которых утекло около 100 тысяч записей с данными клиентов — имена, телефоны, адреса электронной почты и номера удостоверений личности. Среди упомянутых компаний — две криптокомпании: Streami, оператор биржи Gopax, и торговая платформа Prabang (ещё 2 октября она сообщила о взломе и утечке персональных данных клиентов). В FSC заявили, что пока не выяснили, использовали ли злоумышленники ИИ, и не уверены, что за атаками стоит одна и та же группа.
Проблемы, выявленные проверкой, до боли обычные: устаревшее защитное ПО, необновлённые системы и отсутствие надёжной аутентификации в критически важных системах. Это не какая-то продвинутая APT-атака — просто не соблюдаются базовые меры безопасности.
План реформ выглядит так: крупные организации будут проводить оценку уязвимостей не раз в год, а как минимум дважды; усилят мониторинг угроз; за инциденты будут спрашивать с руководителей; в экстренных ситуациях разрешат внеплановые внезапные проверки; для небольших организаций рассмотрят возможность внедрения мониторинга с помощью ИИ.
В двух словах: Южная Корея «меняет замки» в криптоиндустрии. 13 октября там уже закрыли 27 криптосайтов, не соответствовавших требованиям (в том числе несколько известных международных бирж), а теперь укрепляют защиту лицензированных организаций — требования ужесточаются, и останутся те, у кого «самые надёжные замки». В долгосрочной перспективе это на руку крупным легальным биржам, а в краткосрочной — увеличит расходы небольших платформ на соблюдение требований.
Три вещи, которые можно сделать уже сегодня вечером:
1. Включите двухфакторную аутентификацию; если есть возможность использовать аппаратный ключ — не ограничивайтесь SMS;
2. Не используйте для почты и пароля на бирже те же данные, что и на других сайтах;
3. Проведите «ревизию» старых аккаунтов: удалите ненужные разрешения и API-ключи.
Это не инвестиционная рекомендация. DYOR, торговля сопряжена с риском.
#ЮжнаяКореяУжесточаетПравилаКибербезопасности
#韩国 #Кибербезопасность