Южная Корея готовит значительное усиление кибербезопасности в финансовом секторе. По результатам проверки регулятор выявил серьезные уязвимости в системах 130 финансовых организаций — от традиционных банков до криптовалютных бирж и платежных сервисов. Предложение предусматривает ужесточение стандартов оценки кибербезопасности и, похоже, обязательные требования к модернизации защиты.

Это не первый звонок для южнокорейского финансового рынка. За последние годы страна пережила несколько крупных взломов: хакеры нацеливались на крипто-биржи (Upbit, OKX Korea), системы банков и платежных платформ, успешно выводя средства пользователей. Киберпреступники часто комбинируют технические уязвимости с фишингом сотрудников, и правоохранительные органы часто не могут вернуть украденное, особенно когда деньги уходят через крипто-каналы. Регулятор давно понимает, что текущие стандарты защиты устарели и неравномерно применяются.

То, что проверка коснулась обе традиционного банкинга и крипто-сектора одновременно, сигнализирует о постепенной интеграции последних в общую финансовую экосистему Южной Кореи. Криптовалютные платформы там уже лицензируются как финансовые посредники, а не рассматриваются как отдельный «диких запад». Результат — те же требования по защите данных и средств пользователей.

В плане неизвестны конкретные новые требования, но обычно такие инициативы включают: обязательный многофакторный доступ, инспекции глубины сетевой защиты, требования к восстановлению после инцидентов, регулярное тестирование на проникновение и изоляцию критических систем. Вероятно, появится и требование к страхованию кибер-рисков или резервным фондам на возмещение потерь.

Для российского финансового сектора это показательный пример более продуманного подхода к кибергигиене. В России криптовалютные платформы и финтех-компании остаются в серой зоне регулирования, что затрудняет единый контроль безопасности. Однако принцип, который применяет Южная Корея — единые стандарты кибербезопасности для всех участников системы платежей и хранения средств — звучит разумно. Если бы российские финтех-компании, крипто-платформы и платежные системы проходили единые проверки уровня безопасности, это бы снизило риск как для пользователей, так и для стабильности финансовой экосистемы в целом.

Главный вопрос для Южной Кореи теперь в исполнении. Ужесточение требований звучит правильно, но только если оно применяется ко всем одинаково и не превращается в бюрократический фильтр для закрытия неугодных платформ. История показывает, что компании часто готовы платить штрафы за нарушения, чем действительно инвестировать в защиту — нужно не только требование, но и стимул.