تعزيز مسؤولية الرئيس التنفيذي ومجلس الإدارة... تحسين نظام تبادل معلومات تهديدات الاختراق الإلكتروني
تأكيد حوادث اختراق في 16 مؤسسة وتسرب بيانات شخصية لنحو 100 ألف شخص
قررت السلطات المالية في كوريا الجنوبية توسيع نطاق فحوصات نقاط الضعف الأمنية في المؤسسات المالية الكبرى من مرة واحدة سنويًا إلى مرتين أو أكثر. وجاء هذا القرار عقب سلسلة من حوادث الاختراق الإلكتروني التي شهدتها البنوك مؤخرًا، حيث قررت السلطات تعزيز مسؤولية الرئيس التنفيذي والقيام بإصلاحات شاملة لنظام الأمان المالي، بما في ذلك تحسين آليات تبادل معلومات تهديدات الاختراق.
وبحسب لجنة الخدمات المالية، أُثيرت هذه الإجراءات المتعلقة بتعزيز إدارة الأمان في "الاجتماع الثاني الطارئ للتعامل مع الأزمات" الذي عقد برئاسة شين جين-تشانغ، رئيس الأمانة، في الرابع عشر من الشهر الحالي.
تنوي السلطات البدء بالمؤسسات المالية الكبرى بزيادة عدد مرات فحص نقاط الضعف الأمنية وتوفير أساس قانوني لإجراء فحوصات طارئة عند الحاجة. وستقوم بإجراء فحص شامل للنقاط الخارجية للاتصال وأنظمة المصادقة في المؤسسات المالية، مع توضيح نطاق المسؤولية لكل من الرئيس التنفيذي ومسؤول الأمان المعلوماتي الأول.
ستعمل السلطات أيضًا على تحسين نظام المراقبة الموحد بحيث تتشارك المؤسسات المالية الفردية المعلومات المتعلقة بتهديدات الاختراق المكتشفة عبر القطاع المالي برمته. وتعتزم السلطات الاستثمار في البنية التحتية لكشف نقاط الضعف القائمة على الذكاء الاصطناعي وإنشاء نظام مراقبة أمني مشترك للمؤسسات المالية الصغيرة والمتوسطة.
قال شين جين-تشانغ: "رغم أن السلطات طالبت بإجراء فحوصات شاملة متكررة وتعزيز الإدارة عدة مرات، إلا أننا اكتشفنا حالات لم تلتزم فيها المؤسسات المالية بالأمور الأساسية، وهذا أمر مؤسف جدًا. سنعمل على تحقيق تحسينات جوهرية في النظام الشامل للأمان، بما في ذلك ضمان المسؤولية من جانب الرئيس التنفيذي ومجلس الإدارة."
وجاء هذا الرد على تأكيد نقاط ضعف إدارية في القطاع المالي الأوسع جاء من خلال تحقيقات حوادث الاختراق والفحوصات الأمنية الطارئة. أسفر التحقيق في حوادث الاختراق التي وقعت قبل وبعد حادثة البنك سينهان عن تأكيد وقوع حوادث اختراق في 16 مؤسسة إجمالًا، مع تسرب ما يقدر بنحو 100 ألف سجل من البيانات الشخصية.
تشمل المؤسسات التي اكتُشفت بها حوادث اختراق: سينهان وكي بي كوك مين وبوسان وهانا، بالإضافة إلى بنوك الادخار يغارام وويلكم وديبي وأوكي، وشركات التمويل هيونداي كابيتال وسانإون كابيتال. كما شملت القائمة بي إف سي تي وموودا وبرايت فيكس وستريمي وفرابانغ والاتحاد المركزي للبنوك التعاونية. تضمنت المعلومات المسربة الأسماء وأرقام الاتصال وأرقام التسجيل السكاني والعناوين البريدية الإلكترونية، في حين لم يتم تأكيد أي تسرب لأرقام الحسابات البنكية أو أرقام بطاقات الائتمان.
كشفت الفحوصات الشاملة التي أجريت على 555 مؤسسة مالية حتى الثامن من الشهر الجاري، والتي غطت 12 بندًا، عن تقارير من 130 مؤسسة (23.4%) تفيد بعدم كفاية الإجراءات. وشملت هذه أوجه القصور: عدم تطبيق أحدث تصحيحات الأمان، وسوء إدارة الأنظمة التي انتهت فترة الدعم الفني لها، وعدم إنشاء نظام مراقبة أمني على مدار الساعة، والإغفال عن المصادقة والتفويض في الأنظمة الخارجية. تقوم السلطات بتوجيه تدابير التصحيح الفورية وتحقق من الأضرار الإضافية والروابط بين الحوادث.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.