استدعاء إضافي لرؤساء البنوك الكبرى الخمسة يثير الانتباه...التحقق من فعالية فحوصات الأمان
فحص عاجل لحوالي 500 شركة مالية...البنوك والشركات المتخصصة بالبطاقات تكمل بحلول السادس من الشهر
من المتوقع أن تبرز مسؤوليات إدارة الأمان في الشركات المالية ومسؤوليات الإشراف لدى السلطات المالية كقضايا رئيسية في التدقيق البرلماني للجنة الشؤون السياسية بالبرلمان، الذي سيبدأ اعتباراً من السادس من الشهر الجاري، في أعقاب الاختراقات المتسلسلة للقطاع المالي. وتأتي هذه الفحوصات وسط طلبات لاستدعاء إضافي لرؤساء البنوك الكبرى الخمسة، مما يتوقع معه التحقق ليس فقط من أسباب الحادثة، بل أيضاً من ضمان تنفيذ فحوصات الأمان الموجودة وتدابير معالجة الثغرات بشكل صحيح.
وفقاً لتصريحات البرلمان بتاريخ الخامس من الشهر الجاري، ستبدأ اللجنة التدقيق البرلماني في السادس. من المقرر إجراء التدقيق على لجنة الخدمات المالية في الثامن والتدقيق على وكالة الإشراف المالي في التاسع عشر. في الوقت الذي كان يتوقع أن تركز القضايا الرئيسية على الإدارة الكلية للقروض الموجهة للأفراد والعقوبات المفروضة على أوراق مالية في هونغ كونغ والهياكل الحاكمة لشركات القطاع المالي، إلا أن تسريبات المعلومات المتكررة جعلت إدارة الأمان ومسؤوليات الإشراف من القضايا الرئيسية الناشئة.
أعلن عضو البرلمان بارك سانغ-هيوك، المسؤول عن اللجنة من الحزب الديمقراطي الموحد، أنه سيستدعي رؤساء البنوك الكبرى الخمسة للاستفسار عن أسباب الحادثة والمسؤولية عن حدوثها. وبناءً على ما إذا تم قبول استدعاء شهود إضافيين، قد يتم تناول استجابة الإدارة البنكية للحادثة وتدابير الوقاية من حدوثها مجدداً في التدقيق على وكالة الإشراف المالي في التاسع عشر أو في التدقيق الشامل للقطاع المالي في الثاني والعشرين.
نظراً إلى أن هذه الحادثة حدثت على نقاط اتصال خارجية مثل أنظمة العمل المخصصة لمسؤولي استقطاب القروض والموظفين، فمن المتوقع أن تصبح نطاق فحوصات الأمان السابقة وفعاليتها موضوع تحقق. ومن القضايا الرئيسية للتحقق ما إذا كانت الخدمة التي حدثت فيها الحادثة مدرجة ضمن نطاق الفحص، وما إذا تم تنفيذ تدابير تصحيحية بعد تحديد الثغرات، وما إذا تحققت السلطات من تنفيذ هذه التدابير.
اتخذت السلطات المالية إجراءات فحص عاجل على مستوى القطاع المالي برمته بموازاة التحقيق في الحادثة. تم تحديد حوادث اختراق في سبع شركات تشمل بنك شينهان، وبنك كيه بي الوطني، وبنك هانا، وبنك بوسان، وبنك وي غارام للادخار، وبنك ويلكم للادخار، وشركة هيونداي كابيتال خلال الفترة من الثلاثين من الشهر الماضي إلى الثالث من الشهر الجاري. بدأت لجنة الخدمات المالية ووكالة الإشراف المالي والمركز الوطني لأمان المعلومات المالية التحقيق الميداني في نفس يوم استقبال إخطار حادثة بنك شينهان في الثلاثين من الشهر الماضي، وهي تحقق أيضاً في الإخطارات الإضافية.
طلبت وكالة الإشراف المالي من حوالي 500 شركة مالية نشر عناوين الإنترنت المستخدمة في الهجمات والتنبيهات الأمنية، كما طلبت منها إجراء فحص عاجل. يتعين على البنوك والشركات المتخصصة بالبطاقات الائتمانية إكمال الفحص بحلول السادس من الشهر، في حين يتعين على شركات التأمين والأوراق المالية والبنوك ذات الادخار والشركات الخاصة بالخدمات المالية الإلكترونية إكمالها بحلول الثامن. تم تكليف هذه الجهات بالتحقق من 12 بند تشمل حظر عناوين الهجمات، التحقيق من الأضرار، وتحديد الأصول الحاسوبية المكشوفة خارجياً، مع توجيه الشركات بمعالجة أي أوجه قصور على الفور.
تركز السلطات بشكل خاص على القضاء على النقاط العمياء في إدارة الأنظمة الخارجية. أصدر رئيس لجنة الخدمات المالية لي إك-وون تعليمات في اجتماع الفحص العاجل بتاريخ الرابع من الشهر الجاري بفحص ليس فقط خدمات العملاء، بل أيضاً نقاط الاتصال الخارجية المستخدمة من قبل الموظفين والموظفين التنفيذيين ومسؤولي استقطاب القروض والشركات الموكلة بالعمل. وأوصى بحظر الوصول الخارجي بشكل أساسي باستثناء تقديم الخدمات الأساسية أو تنفيذ العمليات، وفي الحالات التي يكون فيها الوصول ضروياً، أوصى بتحديد صلاحيات الوصول والمعلومات المعروضة بالحد الأدنى.
قال رئيس اللجنة: "في حالة حدوث حوادث مماثلة نتيجة إهمال الفحوصات الضرورية والاستجابة رغم وجود معلومات هجوم ومثيلات حوادث مشتركة بالفعل، فسيتم محاسبة الجهات المسؤولة بموجب القوانين والأنظمة ذات الصلة بشكل صارم."
نظراً إلى أن موعد انتهاء الفحص العاجل للبنوك والشركات المتخصصة بالبطاقات يتزامن مع بدء التدقيق البرلماني وسيستمر فحص القطاعات الأخرى حتى موعد التدقيق على لجنة الخدمات المالية، فمن الممكن أن تتناول القضايا الثغرات والتدابير التصحيحية التي تظهر من الفحص في التدقيق البرلماني. من المتوقع أن تصبح مسؤولية الإدارة في الشركات المالية التي تسببت في الحوادث، إلى جانب ما إذا كان الفحص والإشراف من قبل السلطات فعلاً في تحديد ثغرات الأمان الفعلية وتحويلها إلى تحسينات، نقطة خلاف رئيسية.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.