La Corée du Sud prévoit une refonte de la cybersécurité après des attaques ciblant des banques et des entreprises de cryptomonnaies
La Corée du Sud prévoit une refonte de la cybersécurité pour les entreprises financières, avec des évaluations plus strictes et une responsabilité accrue, suite à des violations de sécurité récentes.
Renforcement des mesures de cybersécurité en Corée du Sud
La Corée du Sud envisage de renforcer ses mesures de cybersécurité suite à la découverte de lacunes dans la sécurité de 130 entreprises financières. Après une enquête sur des incidents de sécurité ayant touché 16 entreprises, y compris des plateformes d'échange de cryptomonnaies, la Commission des services financiers (FSC) a annoncé qu'elle mettrait en place des exigences de cybersécurité plus strictes pour les institutions financières.
Mesures proposées par la FSC
La FSC a souligné la nécessité d'une surveillance accrue des menaces, d'évaluations de sécurité plus fréquentes et d'une responsabilité renforcée pour les dirigeants. Un examen à l'échelle de l'industrie a révélé que 130 des 555 entreprises financières présentaient des lacunes en matière de cybersécurité. Environ 100 000 informations clients, comprenant des noms, des coordonnées et des numéros d'identification, ont été exposées dans ces entreprises.
"Parmi les sociétés touchées figurent Streami, opérateur de Gopax, et la plateforme de trading de cryptomonnaies Prabang, qui avait précédemment signalé qu'un piratage survenu le 2 octobre avait compromis les données personnelles de certains clients."
Évaluations et inspections
Dans le cadre des réformes proposées, les grandes institutions financières devront subir des évaluations de vulnérabilité au moins deux fois par an. Le régulateur prévoit également d'améliorer les systèmes de partage d'informations et envisage d'utiliser l'intelligence artificielle pour surveiller la sécurité des petites entreprises.
De plus, la FSC envisage d'effectuer des inspections de cybersécurité supplémentaires en dehors des calendriers d'évaluation réguliers lorsque des menaces urgentes émergent, afin de prévenir de futurs incidents. La FSC a également indiqué qu'elle poursuivait son enquête pour déterminer si les incidents étaient liés à l'utilisation de l'IA ou à des attaquants similaires.