Güney Kore siber güvenlik kurallarını sıkılaştırıyor

Güney Kore, aralarında kripto para borsalarının da yer aldığı 16 şirketi etkileyen güvenlik ihlallerinin ardından finansal kuruluşlar için siber güvenlik gereksinimlerini sıkılaştırmayı planlıyor.

Finansal Hizmetler Komisyonu (FSC), sektör genelinde yürütülen ve 555 finans şirketini kapsayan incelemede 130 kurumda siber güvenlik açığı tespit edildiğini açıkladı. Düzenleyici kurum; tehdit takibinin geliştirilmesini, güvenlik denetimlerinin sıklaştırılmasını ve kurum yöneticilerinin sorumluluğunun artırılmasını hedefliyor.

Soruşturma kapsamında, etkilenen şirketler genelinde isimler, iletişim bilgileri ve kimlik numaraları dahil olmak üzere yaklaşık 100 bin parça müşteri verisinin sızdırıldığı belirlendi. Güvenlik olaylarından etkilenen şirketler arasında Gopax işletmecisi Streami ile 2 Ekim tarihindeki siber saldırıda bazı müşterilerinin kişisel bilgilerinin açığa çıktığını duyuran kripto alım satım platformu Prabang da yer alıyor.

Hazırlanan reform taslağına göre, büyük ölçekli finansal kuruluşların yılda en az iki kez güvenlik açığı değerlendirmesinden geçmesi öngörülüyor. Bilgi paylaşım sistemlerini güçlendirmeyi planlayan regülatör, daha küçük şirketlerin güvenlik takibinde yapay zeka teknolojisinden yararlanmayı da değerlendiriyor.

Olası ihlalleri önleme çalışmaları kapsamında, acil tehdit durumlarında düzenli takvimin dışında ilave siber denetimler yapılmasına izin verilmesi de gündemde bulunuyor. FSC yetkilileri, gerçekleşen saldırılarda yapay zeka kullanılıp kullanılmadığını ve olayların aynı faillerle bağlantılı olup olmadığını araştırmaya devam ediyor.