Pietų Korėja įvardija dvi kriptovaliutų įmones, patekusias į duomenų pažeidimo bangą
Pietų Korėjos finansinių paslaugų komisija įvardijo kriptovaliutų įmones „Streami“ ir „Pravang“ tarp 16 finansinių kompanijų, nukentėjusių nuo naujausių duomenų pažeidimų, kartu su pagrindiniais bankais.
FSC spalio 14 d. paskelbtame dokumente išvardijamos dvi virtualaus turto įmonės kartu su Shinhan, Kookmin, Busan ir Hana bankais bei kitų finansų sektorių įmonėmis. „Streami“ valdo „Gopax“ biržą; „Pravang“ yra kitas leidime pavadintas kriptovaliutų verslas.
FSC įvertino apie 100 000 klientų duomenų iš paveiktų įmonių, įskaitant vardus, kontaktinius duomenis, gyventojų registracijos numerius ir el. pašto adresus. FSC nepaskelbė suskirstymo įmonės lygiu.
Remiantis FSC pranešimu anglų kalba, iki spalio 14 d. posėdžio valdžios institucijos nenustatė nutekintų paskyrų slaptažodžių ar kredito kortelių numerių.
Finansų priežiūros tarnyba ir Finansinio saugumo institutas tiria atakų metodus, ar incidentai yra susiję, ar buvo atsakingas dažnas užpuolikas ir ar buvo naudojamas dirbtinis intelektas. Nukentėjusių įmonių skaičius taip pat gali padidėti, nes įmonės tikrina savo sistemas, kad nebūtų užpuolikų IP adresų, kuriais dalijasi valdžios institucijos.
Atliekant platesnį saugumo patikrinimą, buvo rasta trūkumų, nepatenka į patvirtintų pažeidimų sąrašą. Visos 555 įmonės iki spalio 8 d. užpildė 12 punktų kontrolinį sąrašą, 425 pranešė, kad jų susitarimai buvo tinkami, o 130 ataskaitų sričių, kurias reikia tobulinti. Kontrolinis sąrašas buvo viso sektoriaus savęs įvertinimas.
Trūkumai daugiausia buvo saugos pataisose ir stebėjimo sistemose. Buvo pranešta apie trūkumus, įskaitant trūkstamus programinės įrangos atnaujinimus, silpną sistemų, kurių jų pardavėjai nebepalaiko, valdymą, stebėjimo nebuvimą visą parą ir autentifikavimo ar prieigos kontrolės trūkumus. Įmonės pateikė taisomuosius planus ir ėmėsi taisomųjų veiksmų.
FSC planuoja platesnius patikrinimus ir aiškesnę atskaitomybę
Siūlomas atsakas apima visą finansų įmonių saugumo valdymą – nuo jų ryšių su išorinėmis sistemomis iki vadovų, atsakingų už kontrolės priežiūrą. FSC planuoja išsamią išorinių jungčių, autentifikavimo ir prieigos kontrolės peržiūrą, nustatydamas aiškesnes ataskaitų teikimo linijas ir atsakomybes vadovams, vyriausiems informacijos saugos pareigūnams ir vyriausiems informacijos pareigūnams.
Vienam pasiūlymui pažeidžiamumą reikėtų vertinti bent du kartus per metus, pradedant didelėmis finansų įmonėmis. Galiojantis bendras reikalavimas finansų įmonėms ir elektroninėms finansų įmonėms yra kasmetinis testavimas, o išorinės svetainės jau turi būti tikrinamos du kartus per metus.
Reguliavimo institucijos taip pat planuoja spartesnį įmonių aptiktos grėsmės informacijos, AI grėsmės lygio informacijos ir dirbtiniu intelektu pagrįstos infrastruktūros dalijimąsi pažeidžiamumui rasti. Į paketą įtraukiami planai, skirti daugiau paramos mažesnėms įmonėms, taip pat didesnės generalinio direktoriaus atskaitomybės ir veiksmingesnių sankcijų.
FSC taip pat ketina paspartinti svarstymą dėl kompiuterių tinklų atskyrimo taisyklių supaprastinimo, kad būtų sudarytos sąlygos dirbtiniu intelektu pagrįstą gynybą.
Dar nebuvo susitarta dėl išsamios patikros apimties ir grafiko. Pranešime nenurodyta, ar kiekviena siūloma finansinės įmonės priemonė apims virtualaus turto verslą.
Susijusi aprėptis: „CryptoSlate“ pranešė apie Finansinės žvalgybos skyriaus atskirą spalio 13 d. atskleidimą dėl blokavimo sprendimų 27 neregistruotoms kriptovaliutų svetainėms, įskaitant „KuCoin“ ir „MEXC“.
