Южная Корея планирует реформу кибербезопасности после атак на банки и криптокомпании

Южная Корея планирует ужесточить требования к кибербезопасности финансовых учреждений после расследования ранее произошедших инцидентов безопасности, связанных с 16 компаниями, включая криптобиржи.

Комиссия по финансовым услугам (FSC) заявила, что добивается улучшения мониторинга угроз, более частых проверок безопасности и усиления ответственности руководителей после того, как отраслевой обзор выявил недостатки кибербезопасности в 130 из 555 финансовых компаний.

FSC сообщила, что во всех затронутых компаниях было раскрыто около 100 000 единиц информации о клиентах, включая имена, контактные данные и идентификационные номера.

В число затронутых компаний входят оператор Gopax, компания Streami, и криптоторговая платформа Prabang, ранее сообщившая, что в результате взлома 2 октября были раскрыты персональные данные некоторых клиентов.

Согласно предлагаемым реформам, крупные финансовые учреждения будут проходить оценку уязвимостей не реже двух раз в год. Регулятор также планирует усовершенствовать системы обмена информацией и рассматривает возможность использования искусственного интеллекта для мониторинга безопасности в небольших компаниях.

Регулятор также рассматривает возможность проведения дополнительных проверок кибербезопасности вне установленного графика, когда возникают срочные угрозы, в рамках усилий по предотвращению будущих инцидентов.

FSC заявила, что расследование того, использовался ли в инцидентах искусственный интеллект и были ли они связаны с одними и теми же злоумышленниками, еще продолжается.

По теме: Южная Корея намерена заблокировать 27 криптосайтов, включая KuCoin и MEXC