Las autoridades financieras realizan revisión de seguridad ante sucesivos ciberataques y discuten medidas de respuesta con IA

  • Nuevas notificaciones de vulneración en Saemaul Geumgo y OK Savings Bank... Se investiga la posible conexión con incidentes anteriores

Comisión de Servicios Financieros en el Edificio del Gobierno de Seúl, distrito de Jongno [Foto=Yonhapnews]
Comisión de Servicios Financieros en el Edificio del Gobierno de Seúl, distrito de Jongno [Foto=Yonhapnews]

Ante la sucesión de ciberataques y fugas de información de clientes en el sector financiero, las autoridades financieras de Corea del Sur proceden a revisar los sistemas de respuesta de seguridad e implementar medidas adicionales.

De acuerdo con información de las autoridades financieras del 14 de octubre, la Comisión de Servicios Financieros celebrará una reunión esta tarde a las 15:00 horas, presidida por el Director Ejecutivo Shin Jin-chang, con organismos relacionados como la Autoridad de Supervisión Financiera y la Agencia de Seguridad Financiera para analizar los resultados de la revisión de seguridad del sector financiero y las medidas de respuesta.

Previamente, tras la serie de ciberataques que comenzaron a finales del mes pasado con el Banco Shinhan, las autoridades financieras ordenaron a todas las instituciones financieras realizar autoevaluaciones de seguridad antes del 8 de octubre y reportar sus resultados.

Los puntos de control incluyen un total de 12 aspectos: bloqueo de direcciones de protocolo de Internet (IP) de atacantes, confirmación de intentos de vulneración y daños, evaluación de vulnerabilidades en activos de tecnología de la información (TI) expuestos externamente, fortalecimiento de procedimientos de autenticación, y operación de sistemas de vigilancia de seguridad en tiempo real.

En esta reunión, las autoridades financieras examinarán los resultados consolidados por la Autoridad de Supervisión Financiera e también discutirán medidas para contrarrestar ataques cibernéticos que utilicen inteligencia artificial (IA). Sin embargo, se prevé que no se abordarán cuestiones específicas como la selección de instituciones para la segunda fase de desregulación de separación de redes, que fue postergada como consecuencia de los ciberataques.

Los ciberataques en el sector financiero se están extendiendo también hacia las instituciones financieras de segundo orden. Después de que se reportara fuga de información de clientes en siete entidades —incluidos los bancos Shinhan, KB Kookmin, Hana, BNK Busan, y las casas de ahorro Yegaram, Welcome, así como Hyundai Capital—, el día anterior se recibieron notificaciones de vulneración también en Saemaul Geumgo y OK Savings Bank. En Saemaul Geumgo se produjo la fuga de información personal parcial de aproximadamente 400 clientes, incluyendo nombres, direcciones y números de registro de residencia encriptados. OK Savings Bank se encuentra actualmente verificando si hubo fuga de información.

Aunque las autoridades financieras estiman que los incidentes adicionales pueden haber sido perpetrados por atacantes diferentes a los responsables de los ciberataques anteriores, actualmente se encuentra en investigación la posible conexión entre todos estos incidentes.





* Este artículo ha sido traducido por IA.