Ủy ban Dịch vụ Tài chính Hàn Quốc dự định siết chặt các yêu cầu về an ninh mạng sau khi phát hiện thiếu sót tại 130 trong số 555 công ty tài chính được rà soát.
Khoảng 100.000 hồ sơ thông tin khách hàng, bao gồm tên, thông tin liên hệ và số giấy tờ tùy thân, đã bị lộ tại các công ty bị ảnh hưởng.
Ủy ban Dịch vụ Tài chính Hàn Quốc đã công bố kế hoạch siết chặt các yêu cầu về an ninh mạng trong toàn ngành tài chính nước này, sau khi một đợt rà soát toàn ngành phát hiện nhiều vấn đề hơn mức mọi người mong muốn. Cuộc rà soát của cơ quan quản lý đối với 555 công ty tài chính đã phát hiện những thiếu sót về an ninh mạng tại 130 công ty, gần một phần tư tổng số.
Ngoài ra, thông tin của khoảng 100.000 khách hàng đã bị lộ tại các công ty bị ảnh hưởng. Những thông tin này bao gồm tên, thông tin liên hệ và số giấy tờ tùy thân. Cuộc rà soát được tiến hành sau các sự cố an ninh tại 16 công ty tài chính, trong đó có các sàn giao dịch tiền mã hóa.
Trong số các công ty bị ảnh hưởng có Streami, đơn vị vận hành sàn giao dịch tiền mã hóa Gopax, và nền tảng giao dịch tiền mã hóa Prabang. Cả hai trước đó đều tiết lộ rằng vụ tấn công ngày 2 tháng 10 đã làm lộ thông tin cá nhân của một số khách hàng.
FSC vẫn đang điều tra xem liệu những kẻ tấn công có sử dụng trí tuệ nhân tạo trong các vụ việc này hay không, và liệu cùng một nhóm có thực hiện các cuộc tấn công nhằm vào nhiều công ty hay không.
Các quy định được đề xuất thực sự quy định những gì?
FSC không đề xuất những điều chỉnh nhỏ. Nếu được triển khai, các cải cách này sẽ tạo ra thay đổi đáng kể trong cách các tổ chức tài chính và công ty tiền mã hóa phải chịu trách nhiệm về tình hình an ninh của mình.
Tiêu chuẩn mới sẽ yêu cầu các tổ chức tài chính lớn đánh giá lỗ hổng ít nhất hai lần mỗi năm, thường xuyên hơn so với hiện nay. Cơ quan quản lý cũng dự định tăng cường các hệ thống chia sẻ thông tin trong toàn ngành. Hơn nữa, khi sự cố xảy ra, thông tin tình báo về mối đe dọa sẽ được chia sẻ nhanh hơn giữa các công ty và cơ quan quản lý.
Đối với các công ty nhỏ hơn, FSC đang cân nhắc sử dụng trí tuệ nhân tạo trong hoạt động giám sát an ninh. Đây là sự thừa nhận rằng không phải công ty nào cũng có đủ nguồn lực nội bộ để tự vận hành các hệ thống phát hiện mối đe dọa tinh vi.
Một trong những đề xuất bổ sung đáng chú ý hơn là cho phép tiến hành kiểm tra an ninh mạng ngoài lịch đánh giá định kỳ khi xuất hiện các mối đe dọa khẩn cấp. Sự linh hoạt này rất quan trọng vì các cuộc tấn công không chờ theo lịch. Rõ ràng, khuôn khổ đánh giá theo lịch hiện nay đã để lại những lỗ hổng mà các đối tượng xấu có thể khai thác.
Các cải cách được đề xuất cũng bao gồm việc tăng cường trách nhiệm giải trình của lãnh đạo cấp cao. Điều này cho thấy FSC xem các thất bại về an ninh mạng không chỉ là thiếu sót kỹ thuật, mà còn là thất bại trong quản trị mà ban lãnh đạo phải chịu trách nhiệm.
Việc quy trách nhiệm trực tiếp cho lãnh đạo về những lỗ hổng an ninh sẽ khiến hội đồng quản trị và ban điều hành cấp cao phải nghiêm túc hơn đáng kể trong việc đầu tư và giám sát an ninh mạng. Hơn nữa, đối với các sàn giao dịch tiền mã hóa đang hoạt động tại Hàn Quốc, việc đánh giá thường xuyên hơn và yêu cầu lãnh đạo chịu trách nhiệm sẽ làm tăng chi phí tuân thủ.
Điểm nhấn thị trường tiền mã hóa
USDC của Circle dẫn đầu 45 token tiền điện tử định danh bằng tiền pháp định tại EU với phân loại MiCA mang tính bước ngoặt