Dunamu y Bithumb impulsan la inversión en seguridad y superan a grandes firmas de valores

Las bolsas de criptomonedas surcoreanas Dunamu y Bithumb incrementaron de forma significativa sus inversiones en seguridad de la información el año pasado: Dunamu asignó 24,34 mil millones de won y Bithumb 12,37 mil millones de won, según las revelaciones de la Agencia de Internet y Seguridad de Corea (KISA) del 13 de julio. El fuerte aumento del gasto —el incremento interanual de Dunamu del 64,7% y el aumento del 34,8% de Bithumb— refleja la escalada de las amenazas de hackeo de activos virtuales y el enfoque de la industria en la protección de los activos de los usuarios como factor de confianza central. Los proveedores de servicios de activos virtuales están obligados a obtener la certificación de un Sistema de Gestión de la Seguridad de la Información (ISMS) bajo la Ley sobre el Reporte y el Uso de Información de Transacciones Financieras Específicas.

Dunamu asigna 24,34 mil millones de won a seguridad de la información

Dunamu, operador de Upbit, invirtió 24,34 mil millones de won en seguridad de la información el año pasado, un 64,7% más que los 14,8 mil millones de won del año anterior. Su plantilla de seguridad dedicada se amplió a 43,9 empleados, añadiendo más de 10 personas (crecimiento del 30,6%) en un año. La inversión total en tecnología de la información (TI) de Dunamu alcanzó 210,3 mil millones de won, un 36,2% más, lo que hizo que el gasto en seguridad representara el 11,6% de la inversión en TI.

Bithumb invierte 12,37 mil millones de won y eleva el liderazgo en seguridad al nivel ejecutivo

Bithumb asignó 12,37 mil millones de won a seguridad de la información, un aumento del 34,8% interanual, con personal dedicado que subió a 42,2. El intercambio reforzó su estructura organizativa de seguridad elevando los cargos de Chief Information Security Officer (CISO) y Chief Privacy Officer (CPO) desde puestos no ejecutivos (director de la oficina de seguridad) a liderazgo de seguridad a nivel ejecutivo. La inversión total en TI de Bithumb se disparó más de un 40% hasta 130,7 mil millones de won; sin embargo, la proporción de inversión en seguridad bajó ligeramente del 9,9% al 9,5%.

Entre las bolsas, Dunamu y Bithumb están sujetas a revelaciones obligatorias de seguridad de la información, mientras que el operador de Gopax, Strimi, participó voluntariamente en la revelación. Coinone y Korbit no divulgaron información. La inversión de Strimi en seguridad fue de 710 millones de won el año pasado, un 12,7% menos que los 810 millones de won del año anterior, pero su ratio de inversión en TI del 13,4% fue el más alto entre las bolsas que sí informaron.

Las bolsas de criptomonedas superan a las principales firmas de valores en gasto de seguridad

La inversión agresiva sostenida permitió que las bolsas superaran a las principales firmas de valores en gasto de seguridad. Las revelaciones de seguridad de la información del año pasado de las principales firmas de valores mostraron que Korea Investment & Securities destinó 18,8 mil millones de won, Shinhan Investment & Securities 17,1 mil millones de won, NH Investment & Securities 12,4 mil millones de won y Hana Securities 10 mil millones de won. Aunque la industria de valores también incrementó la inversión año tras año, el compromiso de Dunamu de 24 mil millones de won superó significativamente a Korea Investment & Securities, que había mantenido el liderazgo hasta el año anterior, y Bithumb igualó a NH Investment & Securities.

La brecha se amplía aún más si se considera el tamaño de la plantilla. El total de personal de Dunamu, 661,9, es una quinta parte del de Korea Investment & Securities (2.956,1 empleados), pero su inversión en seguridad de la información supera la de la firma de valores.

Los bancos superan a las bolsas en términos absolutos; las bolsas lideran en ratio de inversión en TI

En comparación con los cuatro grandes bancos comerciales, los montos invertidos por las bolsas siguen siendo considerablemente más bajos en términos absolutos. El año pasado, Kookmin Bank invirtió 43,3 mil millones de won en seguridad de la información, Hana Bank 37,2 mil millones de won, Shinhan Bank 36,9 mil millones de won y Woori Bank 36,4 mil millones de won, es decir, entre 1,5 y 1,8 veces el nivel de Dunamu.

Sin embargo, la proporción de la inversión en TI destinada a seguridad es mayor en las bolsas que en los bancos. Los ratios de inversión en seguridad de los cuatro grandes bancos oscilaron entre el 8,0% y el 9,1%, por debajo de Dunamu, Bithumb y Strimi.

Los requisitos de certificación regulatoria impulsan la inversión en seguridad de la industria

El fuerte gasto en seguridad por parte de las bolsas se atribuye al aumento de las amenazas de hackeo de activos virtuales y al surgimiento de la protección de los activos de los usuarios como un factor clave de confianza del negocio. Los proveedores de servicios de activos virtuales deben obtener la certificación ISMS conforme a la Ley sobre el Reporte y el Uso de Información de Transacciones Financieras Específicas. Dunamu y Bithumb cuentan con siete y seis certificaciones de seguridad de la información, respectivamente, incluidas Information Security Management System y Personal Information Protection (ISMS-P).

Preguntas frecuentes

¿Cuánto invirtió Dunamu en seguridad de la información el año pasado?
Dunamu invirtió 24,34 mil millones de won en seguridad de la información el año pasado, un 64,7% más que los 14,8 mil millones de won del año anterior.

¿Cómo se comparan las inversiones en seguridad de las bolsas de criptomonedas con las de los bancos?
Los cuatro grandes bancos invirtieron entre 36,4 y 43,3 mil millones de won cada uno en seguridad de la información el año pasado, entre 1,5 y 1,8 veces la inversión de Dunamu. Sin embargo, las bolsas dedican un porcentaje mayor de los presupuestos de TI a seguridad (Dunamu 11,6%, Bithumb 9,5%) frente a los bancos (8,0-9,1%).

¿Por qué las bolsas de criptomonedas están aumentando el gasto en seguridad?
Las bolsas están incrementando la inversión en seguridad debido al aumento de las amenazas de hackeo de activos virtuales y al reconocimiento de que la protección de los activos de los usuarios es un factor clave de confianza del negocio. Los proveedores de servicios de activos virtuales también deben obtener la certificación ISMS bajo la ley de información de transacciones financieras.