مراجعة شاملة تكشف ثغرات حرجة في القطاع المالي الكوري
أعلنت هيئة الخدمات المالية في كوريا الجنوبية (المعروفة اختصاراً بـ هيئة FSC) عن توجه لفرض ضوابط جديدة في مجال الأمن السيبراني على مستوى القطاع المالي بأكمله، وذلك في أعقاب عملية تقييم واسعة أظهرت قصوراً أمنياً غير متوقع لدى عشرات المؤسسات المالية والمنصات الرقمية.
وكشفت نتائج المراجعة التنظيمية التي شملت 555 شركة مالية عن وجود ثغرات وضوابط غير كافية في مجال الأمن السيبراني لدى 130 شركة، وهو ما يمثل نحو ربع المؤسسات المشمولة بالفحص. وأدت هذه الثغرات إلى تعرض البيانات الشخصية لنحو 100 ألف عميل للتسريب، وشملت تلك المعلومات الأسماء، وبيانات الاتصال، وأرقام الهوية الشخصية.
اختراقات طالت منصات تداول العملات الرقمية
وجاء هذا التكثيف الرقابي بعد تسجيل حوادث أمنية لدى 16 مؤسسة مالية، كان من بينها منصات متخصصة في تداول العملات المشفرة. وتضمنت القائمة التأثر المباشر لـ شركة Streami المدارة والمشغلة لـ منصة Gopax، بالإضافة إلى منصة Prabang المخصصة لتداول الكريبتو.
وكانت كلا المنصتين قد أعلنتا في وقت سابق عن تعرضهما لعملية اختراق في الثاني من شهر أكتوبر الماضي، مما أسفر عن كشف معلومات شخصية لعدد من عملائهما. وتواصل هيئة FSC الكورية تحقيقاتها لمعرفة ما إذا كان المهاجمون قد استعانوا بتقنيات الذكاء الاصطناعي لتنفيذ هجماتهم، وهل تقف المجموعات الإجرامية نفسها وراء هذه الهجمات المتكررة على عدة شركات.
بنود الإصلاحات التنظيمية المرتقبة
تتجاوز التعديلات المقترحة مجرد إدخال تحسينات طفيفة، إذ تمثل تحولاً جوهرياً في كيفية تحميل المؤسسات المالية وشركات الكريبتو المسؤولية المباشرة عن جاهزيتها الأمنية. وتتضمن المعايير التنظيمية الجديدة ما يلي:
- إجراء تقييمات دورية مكثفة: إلزام المؤسسات المالية الكبرى بتقديم تقييمات لشامل ثغراتها الأمنية مرتين على الأقل سنوياً، وهو معدل يفوق المتطلبات المعمول بها حالياً.
- تعزيز تبادل المعلومات الاستخباراتية: تطوير أنظمة تشارك بيانات المخاطر والتهديدات بين الشركات والهيئات التنظيمية لسرعة الاستجابة فور ظهور التهديدات.
- استخدام الذكاء الاصطناعي للشركات الصغيرة: دراسة توظيف أدوات الذكاء الاصطناعي للمراقبة الأمنية في الشركات الصغيرة التي تفتقر للموارد الكافية لتشغيل مراكز مستقلة لكشف التهديدات.
- عمليات تفتيش طارئة: السماح بشن جولات تفتيشية مفاجئة خارج المواعيد المجدولة عند بروز أي خطورة سيبرانية عاجلة.
تحميل الإدارة التنفيذية المسؤولية المباشرة
تضع التعديلات الجديدة بنداً حاسماً ينص على زيادة المسؤولية القانونية والإدارية للمسؤولين التنفيذيين. وتعكس هذه الخطوة رؤية الهيئات التنظيمية بأن أي إخفاق في مجال الأمن السيبراني لم يعد مجرد خلل تقني، بل هو فشل في الحوكمة المباشرة يتطلب مساءلة القيادات العليا ومجالس الإدارة.
وبالنسبة لشركات منصات العملات الرقمية العاملة في كوريا الجنوبية، فإن زيادة التقييمات الدورية وتغليظ العقوبات الإدارية يعنيان ارتفاع تكاليف الامتثال التنظيمي، مما يدفع هذه الشركات إلى توجيه استثمارات أكبر لتعزيز منظومتها الأمنية وحماية بيانات المستخدمين.
إرسال تعليق