2026.10.04. The Fair Economy — Las autoridades financieras anunciaron el día 4 que llevarán a cabo una inspección urgente de todos los sistemas de seguridad del sector financiero en respuesta a las amenazas de ciberataques que han salido a la luz recientemente en cadena.
El Comité Financiero y la Comisión de Supervisión Financiera celebraron ese día en la Sede Gubernamental de Seúl una reunión urgente conjunta de inspección de todo el sector financiero, presidida por Lee Eui-won, presidente del Comité Financiero.
En la reunión participaron, además del presidente Lee, el director de la Comisión de Supervisión Financiera, Lee Chan-jin; el director del Instituto de Seguridad Financiera, Park Sang-won; los presidentes de las asociaciones de cada sector y representantes de siete grandes empresas financieras. Para una respuesta intergubernamental, también asistieron organismos relacionados como el Ministerio de Ciencia, ICT y Comunicaciones, la Comisión de Protección de Datos Personales y la Policía Nacional.
Las autoridades financieras ordenaron identificar exhaustivamente los activos y servicios de TI expuestos al exterior y volver a revisar las vulnerabilidades de seguridad y los sistemas de autenticación y control de acceso. En particular, el objetivo abarca todo el sector financiero, incluidos no solo bancos y emisores de tarjetas, sino también cooperativas de crédito, bancos de ahorro, seguros, valores, fintech y pequeñas y medianas instituciones financieras.
Se inspeccionarán con especial atención los puntos de contacto externos y las rutas de acceso a sistemas utilizados por empleados en su trabajo. Para minimizar los riesgos potenciales, se bloqueará en principio el acceso externo innecesario, incluso si no está relacionado con los servicios al cliente. Los permisos de acceso y la información consultada deben limitarse al mínimo necesario.
Se enfatizó también la necesidad de medidas eficaces para proteger a los consumidores en caso de incidente de intrusión. Se debe identificar rápidamente el alcance de la información filtrada y la posibilidad de daños para implementar las medidas de protección adecuadas. Para prevenir daños secundarios (2) como el voice phishing o el smishing, es necesario reforzar la función de detección de transacciones financieras sospechosas.
Se establecerá también un sistema de respuesta conjunta mediante el intercambio de información de amenazas. La información confirmada, como IP de ataque y métodos de ataque, se difundirá rápidamente entre las agencias pertinentes y las instituciones financieras para que se utilice de inmediato en medidas de detección y bloqueo. Se fomentará el intercambio inmediato de información al detectar nuevas señales de ataque.
El gobierno planea, aprovechando este incidente, esclarecer claramente las causas del accidente y identificar tareas de mejora institucional. En particular, impulsará una transformación de seguridad basada en el principio Zero Trust para construir un sistema de seguridad que 'defienda contra los ataques de IA con IA', alineándose con el desarrollo de la tecnología de IA
Se interpreta que la inspección urgente es una medida para calmar la ansiedad de los consumidores provocada por los recientes incidentes de filtración de información de clientes en varios bancos. El Servicio de Supervisión Financiera ha iniciado una investigación de campo urgente para esclarecer los hechos del incidente.
Entre las principales causas de los recientes incidentes de intrusión en el sector financiero se señala la forma de acceso por evasión de autenticación de no autorizados externos. En particular, se han confirmado casos de filtración de información al descubrirse vulnerabilidades de seguridad en puntos de contacto externos como el servicio de consulta simplificada para agentes de préstamos. Por ello, los expertos en protección de la información señalan seguidamente que es necesario aplicar la autenticación multifactor (MFA) y el modelo Zero Trust a todo el sistema, más allá del simple bloqueo de IP.
El sistema de gestión de seguridad del sector financiero enfrenta como tarea clave la gestión de los puntos de contacto externos debido a la aceleración de la transformación digital. Esto se debe al aumento del peso del procesamiento de datos a través de servicios de TI externos, como la nube, y de terceros, como las empresas contratistas. Se considera urgente resolver los puntos ciegos de seguridad, dado que se reportan continuamente casos de filtración de información debido a negligencias de empleados de empresas externas o a omisiones en los procedimientos de autenticación.
0 comentarios
Aún no hay comentarios.