Se refuerza la responsabilidad del CEO y la junta directiva; se mejora el sistema de compartición de información sobre amenazas de piratería
Se confirman incidentes de seguridad en 16 empresas con aproximadamente 100.000 registros de información personal comprometida
Las autoridades financieras ampliarán las inspecciones de vulnerabilidades de seguridad en grandes instituciones financieras, pasando de una inspección anual actual a dos o más inspecciones anuales. Tras los recientes incidentes de piratería que se han sucedido en el sector bancario, las autoridades han decidido reforzar la responsabilidad del director ejecutivo (CEO) y mejorar el sistema de intercambio de información sobre amenazas de piratería, además de revisar en general el marco de seguridad del sector financiero.
Según la Comisión de Servicios Financieros informó el día 14, estas medidas de fortalecimiento de la gestión de seguridad fueron discutidas en la "Segunda Reunión de Respuesta ante Emergencias" presidida por Shin Jin-chang, director de la secretaría, celebrada ese día.
Las autoridades planean ampliar la frecuencia de inspecciones de vulnerabilidades de seguridad comenzando por las grandes instituciones financieras, y también establecerán la base legal para realizar inspecciones sin previo aviso cuando sea necesario. Se prevé realizar una inspección exhaustiva de los puntos de contacto externos y los sistemas de autenticación de las instituciones financieras, y aclarar el alcance de responsabilidad del CEO y del director responsable de la protección de información (CISO).
También se mejorará el sistema de control integrado para que la información de amenazas de piratería detectada por cada institución financiera se comparta en todo el sector financiero. Se impulsará asimismo la construcción de infraestructura de detección de vulnerabilidades basada en inteligencia artificial y el establecimiento de un sistema de control de seguridad conjunto para instituciones financieras medianas y pequeñas.
Shin declaró: "Aunque hemos ordenado múltiples inspecciones exhaustivas y refuerzo de la gestión, es muy lamentable que se hayan descubierto casos en los que las instituciones financieras no cumplieron adecuadamente con los aspectos básicos. Procederemos con mejoras fundamentales en todo el marco de seguridad, incluida la garantía de responsabilidad del CEO y la junta directiva".
Esta respuesta surge de los daños generalizados en todo el sector financiero y las deficiencias de gestión identificadas en la investigación del incidente de seguridad y las inspecciones de seguridad de emergencia. Como resultado de la investigación de daños antes y después del incidente de Shinhan Bank, se confirmaron incidentes de seguridad en un total de 16 instituciones, y el volumen de fuga de información personal se estimó en aproximadamente 100.000 registros.
Las instituciones donde se confirmaron incidentes incluyen Shinhan, KB Kookmin, Busan y Hana Bank; Yegaram, Welcome, DB y OK Savings Banks; Hyundai Capital y Sanin Capital. También se incluyen PFCT, Mouda, Brightfix, Streamy, Frabang y la Federación Central de Cooperativas de Ahorro de Saemaul. La información comprometida incluye nombres, números de teléfono, números de identificación nacional, direcciones de correo electrónico, aunque no se confirmó la fuga de números de cuenta o números de tarjeta.
Como resultado de inspecciones realizadas hasta el 8 del mes en curso a 555 instituciones financieras en 12 aspectos, 130 instituciones (23,4 por ciento) reportaron deficiencias. Se detectaron falta de aplicación de parches de seguridad recientes, gestión deficiente de sistemas con soporte técnico terminado, falta de establecimiento de sistemas de control de seguridad 24 horas, y omisiones en autenticación y autorización de sistemas externos. Las autoridades están orientando medidas de corrección inmediata mientras investigan daños adicionales y la posible conexión entre incidentes.
* Este artículo ha sido traducido por IA.