После волны кибератак Южная Корея ужесточает правила для бирж и банков

Financial Services Commission Южной Кореи решила всерьез взяться за кибербезопасность финансового сектора после того, как масштабная проверка выявила уязвимости сразу у 130 из 555 проверенных компаний, включая банки и криптовалютные биржи. Регулятор собирается ввести более частые проверки, усилить ответственность руководства и впервые всерьез задуматься об использовании искусственного интеллекта для отслеживания угроз.

Financial Services Commission: что показала масштабная проверка

История началась с серии инцидентов в 16 компаниях, среди которых оказались и криптовалютные биржи. После этого южнокорейский регулятор запустил отраслевую проверку кибербезопасности, охватившую практически весь финансовый сектор страны. Результаты оказались неутешительными: проблемы с защитой данных нашлись у 130 компаний из 555 проверенных, то есть почти у каждой четвертой.

По данным Financial Services Commission, из-за выявленных уязвимостей в открытом доступе оказалось около 100 000 единиц персональных данных клиентов. Речь идет об именах, контактных данных и идентификационных номерах - то есть о том минимальном наборе информации, которого обычно достаточно для последующих фишинговых атак или попыток социальной инженерии.

Кто попал под удар: Gopax, Prabang и другие

Среди пострадавших компаний регулятор назвал оператора биржи Gopax, компанию Streami, а также криптоплатформу Prabang. Последняя еще раньше публично признавала, что инцидент 2 октября привел к утечке персональных данных части клиентов. То есть речь не о гипотетической угрозе, а о вполне реальных кейсах, которые уже затронули конкретных пользователей криптобирж в Южной Корее.

Для рынка это не самая приятная новость: Южная Корея остается одной из стран с наибольшей долей розничных инвесторов в криптовалюты, и любая утечка данных там бьет по доверию сразу к десяткам тысяч пользователей. Тем более что страна и так славится высокой активностью криптотрейдеров, а значит и привлекательностью для злоумышленников, которые охотятся за персональными данными и доступом к счетам.

Что предлагает регулятор для банков и бирж

Согласно предложенному плану, крупные финансовые организации будут обязаны проходить проверки на уязвимости как минимум дважды в год вместо нынешнего более редкого графика. Financial Services Commission также планирует улучшить системы обмена информацией об угрозах между участниками рынка, чтобы одна атакованная компания могла быстро предупредить остальных о характере угрозы.

Отдельно регулятор рассматривает возможность внеплановых проверок кибербезопасности в тех случаях, когда появляется срочная информация об угрозе, не дожидаясь регулярного цикла оценки. Логика понятна: если инцидент произошел у одной биржи, разумно сразу же проверить остальных игроков, а не ждать следующего запланированного аудита через полгода.

Регулятор заявил, что пересматривает подход к мониторингу угроз, частоте проверок и ответственности руководителей финансовых компаний.

Искусственный интеллект на страже кибербезопасности

Одна из самых интересных частей реформы касается небольших компаний, у которых обычно нет ресурсов на полноценные отделы безопасности. Для них Financial Services Commission рассматривает внедрение систем мониторинга на основе искусственного интеллекта, который мог бы в реальном времени отслеживать подозрительную активность и сигнализировать о потенциальных атаках без необходимости содержать большой штат аналитиков.

При этом регулятор пока не может точно сказать, использовали ли злоумышленники искусственный интеллект при проведении атак на пострадавшие компании и были ли все инциденты делом рук одной и той же группы. Расследование по этим вопросам продолжается, и выводы могут повлиять на то, какие именно меры защиты в итоге станут обязательными.

Южная Корея закручивает гайки не только для своих

Реформа кибербезопасности идет параллельно с другой инициативой корейских властей - блокировкой доступа к ряду иностранных криптобирж, включая KuCoin и MEXC, всего 27 сервисов. Это показывает, что Южная Корея сейчас одновременно усиливает контроль и над внутренними игроками рынка, и над зарубежными площадками, которые работают с местными пользователями без должной лицензии.

Похожие истории с утечками и кражами средств в последнее время случаются по всему миру. Например, после крупной кражи на сумму около 86 миллионов долларов производитель аппаратных кошельков Ledger попросил убрать свою продукцию с полок магазинов в части Азии, пока не разберется с причинами инцидента. А службы вроде ФБР регулярно раскрывают целые сети мошенников, работающих против крипто-пользователей, как это было в деле о схеме обмана русскоязычных жителей США. Все это говорит о том, что проблема не локальная, а системная для всей индустрии.

Что это значит для крипторынка и обычных пользователей

Financial Services Commission признала, что расследование еще не закончено, и регулятор продолжает выяснять связь между разными инцидентами. Для рядовых пользователей бирж и банковских сервисов в Южной Корее это означает, что в ближайшее время стоит ждать более строгих требований к верификации, возможных временных ограничений на некоторые операции и, вероятно, новых уведомлений от площадок о дополнительных мерах безопасности.

Для самой индустрии реформа - сигнал, что времена, когда можно было ограничиться формальной годовой проверкой, подходят к концу. Биржам и банкам придется вкладываться в защиту куда серьезнее, а руководителям компаний - нести личную ответственность за провалы в безопасности. Параллельно многие проекты в крипто-индустрии уже задумываются о защите на годы вперед, вплоть до перехода на собственную инфраструктуру ради защиты от будущих квантовых угроз, и южнокорейский кейс лишний раз напоминает, почему такая предусмотрительность не кажется лишней.

Остается наблюдать, как быстро предложенные меры превратятся в обязательные правила и насколько эффективно они сработают на практике. История с утечками у 130 компаний показывает, что до сих пор даже крупные финансовые игроки Южной Кореи были не так защищены, как хотелось бы, а значит работы у местных регуляторов и бирж впереди немало.

Автор

Barbados