Южная Корея ужесточит кибербезопасность финансовых компаний после серии взломов
Комиссия по финансовым услугам Южной Кореи (FSC) предлагает ужесточить требования к кибербезопасности финансовых организаций после серии взломов. Проверка выявила недостатки в защите у 130 из 555 компаний.
Главное в цифрах
- Компании с недостатками защиты: 130 из 555 проверенных
- Затронуто данных клиентов: около 100 000
- Крупные институты: оценка уязвимостей не реже двух раз в год
Регулятор планирует усилить мониторинг угроз, чаще проводить оценки безопасности и повысить ответственность руководителей. Поводом стал отраслевой обзор, охвативший 555 финансовых компаний. В 130 из них выявили недостатки в кибербезопасности.
По данным FSC, в ходе инцидентов были раскрыты сведения примерно 100 000 клиентов затронутых компаний: имена, контактные данные и идентификационные номера. Среди пострадавших оператор биржи Gopax, компания Streami, и криптоплатформа Prabang, которая сообщила о взломе 2 октября.
Что предлагается
Крупные финансовые институты будут проходить оценку уязвимостей не реже двух раз в год. Регулятор также планирует расширить системы обмена информацией об угрозах и рассматривает использование искусственного интеллекта в мониторинге безопасности для небольших компаний.
Кроме того, FSC допускает внеплановые проверки кибербезопасности, если возникнут срочные угрозы. Это часть мер, направленных на предотвращение будущих инцидентов.
Что пока неизвестно
Регулятор пока выясняет, были ли атаки связаны с использованием ИИ и совершили ли их одни и те же злоумышленники.
