Güney Kore, incelemede 130 finans şirketi nde siber güvenlik açığı tespit edilmesinin ardından daha sıkı siber güvenlik değerlendirmesi öneriyor.
Kripto borsalarının da aralarında bulunduğu 16 şirketi ilgilendiren önceki güvenlik olaylarına ilişkin soruşturmanın ardından Güney Kore, finans kuruluşları için daha sıkı siber güvenlik şartları planlıyor.
Mali Hizmetler Komisyonu (FSC), sektör genelinde yapılan incelemede 555 finans şirketinden 130'unda siber güvenlik yetersizliği bulunmasının ardından tehdit takibini iyileştirmeyi, güvenlik değerlendirmelerini sıklaştırmayı ve yöneticiler için daha güçlü hesap verebilirlik getirmeyi hedeflediğini açıkladı.
FSC, etkilenen şirketlerde isim, iletişim detayı ve kimlik numarası da dahil olmak üzere yaklaşık 100 bin müşteri bilgisi nin açığa çıktığını bildirdi.
Etkilenen firmalar arasında 2 Ekim'deki bir saldırıda bazı müşterilerin kişisel bilgilerinin sızdığını daha önce duyuran Gopax operatörü Streami ve kripto ticaret platformu Prabang bulunuyor.
Önerilen düzenlemeler kapsamında büyük finans kuruluşları yılda en az iki kez güvenlik açığı değerlendirmesinden geçecek. Düzenleyici ayrıca bilgi paylaşım sistemlerini güçlendirmeyi planlıyor ve küçük şirketler için güvenlik izlemede yapay zekâ kullanımını değerlendiriyor.
Düzenleyici, gelecekteki olayları önlemek amacıyla acil tehditler ortaya çıktığında düzenli değerlendirme takvimleri dışında ek siber güvenlik denetimlerine izin verilmesini de değerlendiriyor.
FSC, olayların yapay zekâ kullanımını içerip içermediğini ya da aynı saldırganlarla bağlantılı olup olmadığını hâlâ araştırdığını söyledi.
