La Corée du Sud prévoit de renforcer les exigences en matière de cybersécurité pour les institutions financières suite à une enquête sur plusieurs incidents de sécurité touchant 16 entreprises, y compris des plateformes d’échange de cryptomonnaies.
Des mesures prévues par la Commission des services financiers
La Commission des services financiers (FSC) a annoncé qu’elle mettrait en place des mécanismes améliorés de surveillance des menaces, des évaluations de sécurité plus fréquentes et une responsabilité renforcée pour les cadres dirigeants. Cette initiative fait suite à un examen sectoriel qui a révélé des lacunes en matière de cybersécurité dans 130 des 555 entreprises financières. Les données d’environ 100 000 clients ont été exposées dans les entreprises concernées, englobant noms, coordonnées et numéros d’identification.
Entreprises affectées et réformes proposées
Parmi les entreprises touchées figurent Streami, opérateur de Gopax, et la plateforme de trading de cryptomonnaies Prabang, qui a précédemment signalé un piratage survenu le 2 octobre, exposant des informations personnelles de certains clients. Selon les réformes envisagées, les grandes institutions financières devront subir des évaluations de vulnérabilité au moins deux fois par an. La FSC prévoit également d’améliorer les systèmes de partage d’information et d’envisager l’utilisation de l’intelligence artificielle pour la surveillance de la sécurité dans les entreprises de taille plus modeste.
Inspection supplémentaire et utilisation de l’IA
La régulateur envisage également d’autoriser des inspections de cybersécurité supplémentaires en dehors des plannings d’évaluation réguliers en cas de menaces urgentes, dans le but de prévenir de futurs incidents. La FSC continue d’enquêter sur la possibilité d’une utilisation de l’intelligence artificielle lors des incidents ou sur l’implication de coupables similaires.