Hàn Quốc tiến hành đại tu giám sát an ninh mạng tài chính
TREE NEWS đưa tin: Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) đang chuẩn bị các yêu cầu an ninh mạng nghiêm ngặt hơn đối với các tổ chức tài chính và nền tảng giao dịch tiền mã hóa sau khi một cuộc rà soát toàn ngành phát hiện ra các lỗ hổng nghiêm trọng trên khắp lĩnh vực. Trong số 555 tổ chức tài chính được kiểm tra, 130 tổ chức được phát hiện có thiếu sót về an ninh mạng, dẫn đến việc khoảng 100.000 hồ sơ khách hàng bị lộ. Trong số các công ty bị ảnh hưởng có Streami, đơn vị vận hành sàn giao dịch tiền mã hóa Gopax, và Prabang, một nền tảng tiền mã hóa đã công bố vụ hack vào ngày 2 tháng 10 dẫn đến rò rỉ dữ liệu khách hàng.
Những gì các quy định đề xuất sẽ thay đổi
Theo dự thảo cải cách, các cơ quan quản lý có kế hoạch thúc đẩy giám sát mối đe dọa chặt chẽ hơn, đánh giá bảo mật thường xuyên hơn và trách nhiệm giải trình mạnh mẽ hơn đối với các giám đốc điều hành cấp cao. Các yếu tố chính bao gồm:
- Các tổ chức tài chính lớn sẽ phải đối mặt với đánh giá lỗ hổng ít nhất hai lần một năm.
- Các cơ quan quản lý sẽ nâng cấp hệ thống chia sẻ thông tin để tăng tốc phân phối thông tin tình báo về mối đe dọa.
- Các công ty nhỏ hơn có thể được khuyến khích áp dụng các công cụ giám sát bảo mật dựa trên AI.
- Các cơ quan chức năng sẽ có quyền khởi động các kiểm tra bảo mật bổ sung ngoài các đánh giá thường lệ khi các mối đe dọa khẩn cấp xuất hiện.
FSC vẫn đang điều tra liệu các cuộc tấn công gần đây có liên quan đến kỹ thuật trí tuệ nhân tạo hay do cùng một đối tượng thực hiện.
Tại sao điều này quan trọng đối với tiền mã hóa ở Hàn Quốc
Hàn Quốc là một trong những thị trường tiền mã hóa sôi động nhất thế giới, với cơ sở nhà đầu tư bán lẻ lớn và sự tích hợp sâu giữa các sàn giao dịch và tài chính truyền thống. Điều đó khiến khả năng phục hồi mạng trở thành vấn đề mang tính hệ thống thay vì vấn đề tuân thủ thích hợp. Các sự cố Gopax và Prabang cho thấy vi phạm dữ liệu tại các nền tảng tiền mã hóa có thể khiến khách hàng đối mặt với nguy cơ đánh cắp danh tính, lừa đảo trực tuyến và kỹ thuật xã hội có mục tiêu — những rủi ro mà các cơ quan quản lý ngày càng coi tương đương với rủi ro trong lĩnh vực ngân hàng.
Việc nhấn mạnh trách nhiệm giải trình của ban điều hành là quan trọng. Bằng cách gắn các thất bại bảo mật với trách nhiệm quản lý, FSC đang phát đi tín hiệu rằng an ninh mạng là vấn đề quản trị cấp hội đồng quản trị, không chỉ là một dòng ngân sách CNTT. Đối với các sàn giao dịch, điều đó có thể đồng nghĩa với chi phí tuân thủ mới, nhân viên bảo mật chuyên trách và kiểm toán bên ngoài thường xuyên hơn.
Định hướng quản lý rộng hơn
Động thái này phù hợp với xu hướng rộng hơn trong đó các cơ quan quản lý Hàn Quốc đang thắt chặt giám sát các công ty tài sản kỹ thuật số cùng với các đối thủ tài chính truyền thống. Các biện pháp trước đó tập trung vào bảo vệ nhà đầu tư, cấp phép sàn giao dịch và yêu cầu tài khoản tên thật. An ninh mạng là lớp tiếp theo: khi các nền tảng tiền mã hóa mở rộng quy mô và nắm giữ nhiều dữ liệu khách hàng hơn, bề mặt tấn công tăng lên, và chi phí chính trị của việc không hành động cũng tăng theo.
Những gì cần theo dõi tiếp theo
Một số câu hỏi vẫn còn bỏ ngỏ. FSC sẽ bắt buộc các tiêu chuẩn kỹ thuật cụ thể hay để các công ty tự triển khai? Các sàn giao dịch nhỏ hơn — nhiều sàn hoạt động với biên lợi nhuận mỏng — sẽ hấp thụ chi phí đánh giá hai lần một năm và giám sát AI như thế nào? Và liệu cuộc điều tra về cuộc tấn công ngày 2 tháng 10 có đưa ra quy kết định hình các quy định tương lai về các mối đe dọa do AI điều khiển không?
Hiện tại, định hướng đã rõ ràng: Hàn Quốc muốn các lĩnh vực tài chính và tiền mã hóa của mình đáp ứng tiêu chuẩn bảo mật cao hơn, được hỗ trợ bởi kiểm tra thường xuyên hơn và hậu quả thực sự đối với các giám đốc điều hành. Các công ty coi đây là bài tập tuân thủ một lần có khả năng sẽ bị bỏ lại phía sau.
