Südkorea plant strengere Cybersicherheitsanforderungen für Finanzinstitute, nachdem eine Untersuchung früherer Sicherheitsvorfälle bei 16 Unternehmen, darunter Kryptobörsen, durchgeführt wurde.
Die Financial Services Commission (FSC) erklärte, sie werde nach einer branchenweiten Überprüfung, bei der Cybersicherheitsmängel bei 130 von 555 Finanzunternehmen festgestellt wurden, eine verbesserte Bedrohungsüberwachung, häufigere Sicherheitsprüfungen und eine stärkere Rechenschaftspflicht der Führungskräfte vorantreiben.
Die FSC erklärte, dass bei den betroffenen Unternehmen insgesamt rund 100.000 Kundendatensätze offengelegt worden seien, darunter Namen, Kontaktdaten und Identifikationsnummern.
Zu den betroffenen Unternehmen gehören der Betreiber von Gopax, Streami, und die Kryptohandelsplattform Prabang, die zuvor mitgeteilt hatten, dass ein Hack am 2. Oktober persönliche Informationen einiger Kunden offengelegt hatte.
Im Rahmen der vorgeschlagenen Reformen würden größere Finanzinstitute mindestens zweimal jährlich Schwachstellenprüfungen unterzogen. Die Aufsichtsbehörde plant außerdem, Systeme zum Informationsaustausch auszubauen, und erwägt den Einsatz von Künstlicher Intelligenz (KI) bei der Sicherheitsüberwachung kleinerer Unternehmen.
Die Aufsichtsbehörde erwägt außerdem, zusätzliche Cybersicherheitsprüfungen außerhalb der regulären Prüfungspläne zu ermöglichen, wenn dringende Bedrohungen auftreten, als Teil der Bemühungen, künftige Vorfälle zu verhindern.
Die FSC erklärte, sie untersuche noch, ob die Vorfälle den Einsatz von KI beinhalteten oder mit denselben Angreifern in Verbindung standen.