کمیسیون خدمات مالی کره جنوبی (FSC) پس از مجموعه‌ای از حملات سایبری به بانک‌ها و شرکت‌های کریپتو، طرحی برای سخت‌تر کردن ارزیابی‌های امنیتی موسسه‌های مالی ارائه کرده است. بررسی این نهاد نشان داده که ۱۳۰ شرکت از ۵۵۵ شرکت مالی کشور در امنیت سایبری کمبود دارند.
نتیجه‌ی بررسی چه بود؟
کمیسیون پیش‌تر رخدادهای امنیتی ۱۶ شرکت، از جمله چند صرافی کریپتو، را بررسی کرده است. یک بررسی جداگانه در سطح کل صنعت هم کمبود امنیت سایبری را در ۱۳۰ شرکت از ۵۵۵ شرکت مالی نشان داد. طبق گزارش کوین‌تلگراف، در مجموع حدود ۱۰۰ هزار مورد از اطلاعات مشتریان در شرکت‌های آسیب‌دیده افشا شده است؛ اطلاعاتی مثل نام، راه تماس و شماره‌ی شناسایی.
در میان شرکت‌های آسیب‌دیده نام Streami، اداره‌کننده‌ی صرافی Gopax، و پلتفرم معاملاتی Prabang دیده می‌شود. Prabang اعلام کرده بود که در حمله‌ی ۲ اکتبر، اطلاعات شخصی بخشی از مشتریانش لو رفته است.
چه تغییراتی پیشنهاد شده است؟
- ارزیابی آسیب‌پذیری دست‌کم دو بار در سال برای موسسه‌های مالی بزرگ‌تر
- پایش دقیق‌تر تهدیدها و ارزیابی‌های امنیتی با فاصله‌ی کوتاه‌تر
- مسئولیت‌پذیری بیشتر مدیران ارشد در قبال امنیت
- تقویت سازوکارهای تبادل اطلاعات میان شرکت‌ها
- بررسی استفاده از پایش امنیتی مبتنی بر هوش مصنوعی برای شرکت‌های کوچک‌تر
- امکان بازرسی خارج از برنامه در زمان بروز تهدیدهای فوری
کمیسیون خدمات مالی هنوز در حال بررسی است که آیا در این حملات از هوش مصنوعی استفاده شده یا همه‌ی آن‌ها کار یک گروه مهاجم بوده‌اند. در گزارش منبع به جریمه، زمان‌بندی اجرای کامل طرح یا میزان زیان مالی اشاره‌ای نشده است.
این اقدام در حالی مطرح می‌شود که کره جنوبی اخیرا هم برای مسدود کردن دسترسی به ۲۷ سایت کریپتو اقدام کرده بود.
منبع: Cointelegraph