Власти Южной Кореи разрабатывают жёсткие меры по укреплению киберзащиты финансовых структур после расследования серии инцидентов, затронувших 16 компаний, среди которых — ведущие криптобиржи.
Комиссия по финансовым услугам (FSC) объявила о необходимости внедрения более эффективного мониторинга угроз, регулярных аудитов безопасности и ужесточения ответственности топ-менеджмента. Анализ отрасли выявил уязвимости в 130 из 555 проверенных финансовых организаций.
По данным регулятора, в результате инцидентов были компрометированы данные более 100 тысяч клиентов — имена, контакты, идентификационные номера.
Среди пострадавших — оператор Gopax Streami и платформа Prabang, ранее подтвердившая утечку личных данных пользователей в ходе хакерской атаки октября 2023 года.
В рамках реформы крупнейшие финансовые институты обязаны будут проходить проверки на уязвимости не реже двух раз в год. Кроме того, планируется развитие систем обмена информацией о угрозах и внедрение ИИ для мониторинга безопасности в малых компаниях.
Регулятор также рассматривает возможность внеплановых проверок при возникновении экстренных угроз, чтобы предотвратить повторение инцидентов.
FSC продолжает выяснять, использовались ли в атаках технологии искусственного интеллекта или действовал один и тот же злоумышленник.
Южная Корея после серии кибератак на финансовые компании и криптоплатформы запускает масштабную реформу кибербезопасности. Регулятор выявил критические уязвимости в 130 из 555 проверенных организаций и планирует ужесточить требования к мониторингу, аудитам и ответственности топ-менеджмента. В результате инцидентов были раскрыты данные более 100 тысяч клиентов.
Для инвесторов в криптовалюты эти изменения могут означать рост надёжности корейских платформ, но и повышение операционных издержек для бизнеса. Ужесточение контроля может временно замедлить инновации, особенно в сфере децентрализованных сервисов. Однако долгосрочно это должно снизить риски крупных утечек и повысить доверие к рынку.
Реакция Южной Кореи на кибератаки — необходимый, но запоздалый шаг. Вместо проактивной защиты регулятор вынужден действовать после череды скандалов, что говорит о системных проблемах в отрасли. Криптосообществу стоит внимательно следить, как будут реализованы новые правила — особенно в части баланса между безопасностью и инновациями.





