В Южной Корее 130 финкомпаний сообщили о проблемах с киберзащитой

В Южной Корее 130 из 555 финансовых организаций сообщили о недостатках киберзащиты по итогам самопроверки. Комиссия по финансовым услугам (FSC) предложила ужесточить требования к информационной безопасности, увеличить частоту аудитов и расширить использование ИИ для обнаружения угроз.

Поводом стала серия кибератак на финансовый сектор страны. По данным FSC, инциденты затронули 16 организаций, включая криптовалютные биржи Gopax и Pravang. Общий объем утечки предварительно оценивается примерно в 100 000 записей.

Власти пока не установили, связаны ли взломы между собой, действовали ли одни и те же злоумышленники и применяли ли они искусственный интеллект. При этом среди похищенной информации не обнаружены пароли от счетов или номера банковских карт.

Результаты проверки

До 8 октября 555 финансовых организаций самостоятельно оценили защищенность своих систем по контрольному списку из 12 пунктов.

О наличии недостатков сообщили 130 компаний (23,4%). Остальные 425 сочли действующие меры безопасности достаточными.

В большинстве случаев проблемы касались одного-двух пунктов, преимущественно обновления программного обеспечения и мониторинга угроз.

Среди основных недостатков FSC выделила:

• несвоевременную установку обновлений безопасности;
• использование систем, техническую поддержку которых прекратили производители;
• отсутствие круглосуточного мониторинга подозрительной активности;
• недостаточную защиту внешних интерфейсов, включая отсутствие многофакторной аутентификации для отдельных критически важных сервисов.

Чаще проблемы выявляли у поставщиков электронных финансовых услуг и платформ P2P-кредитования. По оценке регулятора, их возможности в сфере информационной безопасности уступают традиционным финансовым организациям.

Компании с обнаруженными недостатками представили планы устранения проблем. Власти потребовали оперативно установить обновления, заменить устаревшее оборудование и усилить контроль доступа к системам.

Новые требования и защита с помощью ИИ

FSC намерена провести более масштабную проверку информационной безопасности финансового сектора. Она охватит управление внешними подключениями, механизмы аутентификации и внутренний контроль.

Особое внимание уделят ответственности руководства. Регулятор планирует уточнить обязанности генеральных директоров, IT-руководителей и специалистов по информационной безопасности, а также рассмотреть усиление санкций за нарушения.

Для крупных финансовых организаций с большим количеством клиентов и внешних подключений предлагается увеличить частоту проверок уязвимостей с одного до двух раз в год.

Дополнительно власти рассматривают возможность внеплановых инспекций при возникновении серьезных угроз.

Еще одно направление реформы — обмен информацией о кибератаках. Сейчас собранные надзорными органами сведения распространяются через единую систему FIRST. Однако угрозы, которые компании самостоятельно обнаруживают в своих сетях, не всегда становятся известны другим участникам рынка.

FSC планирует устранить этот пробел и внедрить ИИ-инструменты для оценки уровня киберугроз и автоматического поиска уязвимостей во внешних сервисах, исходном коде и мобильных приложениях.

Для небольших финансовых организаций рассматривается создание общей системы мониторинга на базе искусственного интеллекта. Ее разработкой может заняться FSI совместно с отраслевыми объединениями.

Конкретные сроки внедрения новых требований пока не установлены. Власти намерены согласовать дальнейшие меры с представителями финансового сектора.

Напомним, 13 октября Комиссия по стандартам в сфере вещания и коммуникаций Южной Кореи одобрила блокировку 27 сайтов незарегистрированных криптоплатформ. Среди них — KuCoin, MEXC и Phemex.

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER