Corea del Sur planea reformar la ciberseguridad tras ataques contra bancos y empresas de criptomonedas

Corea del Sur planea imponer requisitos de ciberseguridad más estrictos a las instituciones financieras después de una investigación sobre incidentes de seguridad anteriores que involucraron a 16 empresas, incluidos exchanges de criptomonedas.

La Comisión de Servicios Financieros (FSC) afirmó que buscaría mejorar la monitorización de amenazas, realizar evaluaciones de seguridad más frecuentes y reforzar la rendición de cuentas de los ejecutivos, después de que una revisión de toda la industria detectara deficiencias de ciberseguridad en 130 de las 555 empresas financieras.

La FSC afirmó que se habían expuesto alrededor de 100.000 datos de clientes en las empresas afectadas, incluidos nombres, datos de contacto y números de identificación.

Entre las empresas afectadas se encuentran Streami, operadora de Gopax, y la plataforma de trading de criptomonedas Prabang, que reveló anteriormente que un ataque informático ocurrido el 2 de octubre expuso información personal de algunos clientes.

En virtud de las reformas propuestas, las instituciones financieras más grandes se someterían a evaluaciones de vulnerabilidades al menos dos veces al año. El regulador también planea mejorar los sistemas de intercambio de información y está considerando el uso de inteligencia artificial en la monitorización de la seguridad para las empresas más pequeñas.

El regulador también está considerando permitir inspecciones adicionales de ciberseguridad fuera de los calendarios habituales de evaluación cuando surjan amenazas urgentes, como parte de los esfuerzos para prevenir futuros incidentes.

La FSC afirmó que todavía está investigando si los incidentes implicaron el uso de inteligencia artificial o estuvieron vinculados a los mismos atacantes.