韩国加强网络安全评估的提议
韩国正在提议加强网络安全评估,此前的审查发现130家金融机构存在安全缺陷。这一计划旨在对金融机构实施更严格的网络安全要求,源于对16家公司(包括加密货币交易所)早期安全事件的调查。
金融服务委员会的措施
金融服务委员会(FSC)表示,将推动改进威胁监测、增加安全评估的频率,并加强高管的责任追究。行业范围内的审查发现,在555家金融公司中,有130家存在网络安全缺陷。
FSC表示,受影响的公司共泄露了约10万条客户信息,包括姓名、联系方式和身份证号码。
受影响的公司包括Gopax的运营商Streami和加密交易平台Prabang,后者此前披露,10月2日的黑客攻击暴露了部分客户的个人信息。
提议的改革措施
根据提议的改革,较大的金融机构每年至少需进行两次漏洞评估。监管机构还计划增强信息共享系统,并考虑在小型公司中使用人工智能进行安全监控。
此外,监管机构还考虑在紧急威胁出现时,允许在常规评估时间表之外进行额外的网络安全检查,以防止未来事件的发生。FSC表示,他们仍在调查这些事件是否涉及人工智能的使用或是否与同一攻击者有关。
相关:韩国采取措施封锁27个加密货币网站,包括KuCoin和MEXC。