El Gobierno informó el 28 de octubre que realizará inspecciones de ciberseguridad en aproximadamente 170 instalaciones de infraestructura de tecnología de la información crítica en el sector privado, incluyendo telecomunicaciones, plataformas y finanzas, antes de fin de año.
Esta medida responde a los recientes incidentes de ciberataques en el sector financiero y al descubrimiento de vulnerabilidades en servidores web basados en PHP. Previamente, el presidente Lee Jae-myung expresó el 6 de octubre que "se están registrando continuos incidentes de fuga de información personal en instituciones financieras y organismos públicos" y solicitó a las autoridades competentes que "concentren el personal y recursos necesarios para investigar las circunstancias de los incidentes y minimizar los daños".
Las instituciones sujetas a inspección incluyen los sistemas de información críticos de los tres operadores de telecomunicaciones (SK Telecom, KT y LG Uplus), así como sus servicios de comunicaciones cableados e inalámbricos y centros de datos de internet (IDC).
El Gobierno analizará puntos de exposición a ataques externos y activos de seguridad basándose en las técnicas de ataque utilizadas en los ataques contra el sector financiero. Asimismo, evaluará el alcance del impacto de la vulnerabilidad de PHP y el estado de aplicación de parches de seguridad, con el objetivo de implementar las medidas de respuesta necesarias.
* Este artículo ha sido traducido por IA.