Коротко
- Финансовая комиссия Южной Кореи анонсировала ужесточение требований кибербезопасности для финансовых компаний и криптовалютных бирж.
- Проверка выявила нарушения в 130 из 555 компаний, в результате чего пострадали около 100 000 клиентов.
- В числе затронутых платформ оказались оператор Gopax Streami и торговая площадка Prabang, столкнувшиеся с утечками.
- Ужесточение контроля и частые проверки призваны предотвратить киберугрозы и защитить инвесторов.
Южная Корея намерена ужесточить требования к кибербезопасности финансовых организаций после расследования недавних инцидентов, затронувших 16 компаний, включая криптовалютные биржи.
Комиссия по финансовым услугам (FSC) заявила о планах улучшить мониторинг угроз, проводить проверки безопасности чаще и повысить ответственность руководства. Такие меры приняты после того, как всеобщая проверка выявила уязвимости в сфере кибербезопасности у 130 из 555 финансовых организаций.
По данным FSC, в результате инцидентов в пострадавших компаниях оказалась раскрыта информация примерно о 100 000 клиентов, включая их имена, контактные данные и идентификационные номера.
В число затронутых фирм вошли оператор биржи Gopax компания Streami, а также торговая платформа Prabang, которая ранее сообщала об утечке личных данных части пользователей в результате взлома 2 октября.
Согласно предлагаемым нововведениям, крупные финансовые структуры будут обязаны проверять системы на уязвимости не реже двух раз в год. Регулятор также намеревается усовершенствовать механизмы обмена информацией и рассматривает возможность применения искусственного интеллекта для контроля безопасности в небольших компаниях.
Кроме того, в качестве меры по предотвращению подобных происшествий в будущем ведомство рассматривает возможность проведения внеплановых проверок кибербезопасности вне стандартного графика при возникновении серьезных угроз.
В FSC отметили, что на данный момент продолжается расследование с целью выяснить, использовался ли в ходе атак искусственный интеллект и стояли ли за инцидентами одни и те же злоумышленники.
