Presidente da FSC da Coreia do Sul, Lee Eok-won: CEOs Devem Supervisionar Diretamente a Cibersegurança na Era da IA

Lee Eok-won, Presidente da Comissão de Serviços Financeiros da Coreia do Sul (FSC), destacou no dia 10 que os CEOs e os conselhos das instituições financeiras devem supervisionar diretamente a segurança da informação, em vez de delegar essa responsabilidade exclusivamente aos departamentos de TI, na era da IA. Durante o evento do Dia da Proteção da Informação, organizado pelo Instituto de Segurança Financeira, Lee afirmou que investimentos constantes em segurança, uma equipa adequada, monitorização contínua contra hacking e treinamentos de simulação exigem atenção e decisões ativas ao nível do CEO e do conselho para impulsionar mudanças concretas no local. Diagnóstico de Lee que as instituições financeiras enfrentam ameaças digitais de uma dimensão diferente, à medida que os ataques cibernéticos potenciados por IA se tornam mais sofisticados e automatizados, apelando à rápida criação de um quadro de segurança financeira em que o público possa confiar com segurança, aprendendo com múltiplos vazamentos de informação e incidentes de hacking ocorridos no ano passado.

Presidente da FSC Diagnostica Evolução dos Ataques Cibernéticos Potenciados por IA

Lee Eok-won diagnosticou que o setor financeiro enfrenta ameaças digitais de uma dimensão diferente, à medida que os recentes ataques cibernéticos potenciados por IA se tornaram mais sofisticados e automatizados. Enfatizou que a IA evoluiu para um estágio em que identifica autonomamente vulnerabilidades de segurança, desenha rotas de ataque e tenta a sua execução. Lee afirmou que a abordagem atual de fechar redes, restringir acessos e responder após incidentes não consegue acompanhar a velocidade dos ataques de IA, anunciando que o governo acelerará a criação de um sistema que defenda contra ataques de IA usando IA.

Segundo a explicação de Lee, à medida que os atacantes utilizam IA para identificar vulnerabilidades e desenhar rotas de ataque, o setor financeiro também deve transitar para um sistema que utilize IA para detectar rapidamente anomalias, confirmar vulnerabilidades e responder de imediato.

Governo Avança com Sistema de Defesa Baseado em IA e Relaxamento da Separação de Redes

O governo está a implementar as medidas de relaxamento da separação de redes de emergência para testes de segurança de IA, iniciadas em junho, sem interrupções. A FSC planeia ajustar de forma flexível os critérios de elegibilidade e o conteúdo para permitir a participação de mais instituições financeiras. Para instituições com capacidades adequadas de IA e segurança, o governo pretende especificar e anunciar rapidamente um plano completo de remoção da separação de redes.

Lee explicou que foram preparadas medidas de isenção e orientações para permitir às instituições financeiras realizar testes de segurança de IA e aplicar patches de segurança com confiança.

FSC Propõe Alteração à Lei de Transações Financeiras Eletrónicas com Medidas Punitivas

Lee Eok-won anunciou planos de reforçar as responsabilidades de segurança da informação juntamente com a flexibilização regulatória. Disse que a FSC irá promover a aprovação na Assembleia Nacional da alteração à Lei de Transações Financeiras Eletrónicas, que inclui a introdução de multas punitivas e multas de execução por incidentes de hacking, o fortalecimento da autoridade do Diretor de Segurança de Informação (CISO) e a ampliação da divulgação ao consumidor. Lee acrescentou que o governo preparará a Lei de Segurança Financeira Digital sem interrupções, para evitar pontos cegos na segurança da informação contra crimes de hacking cada vez mais sofisticados e inteligentes.

O evento contou com a presença de aproximadamente 170 representantes e responsáveis de instituições financeiras, organizações relacionadas e empresas fintech.

FAQ

O que destacou o Presidente da FSC da Coreia do Sul no dia 10 relativamente à cibersegurança financeira?

Lee Eok-won destacou no evento do Dia da Proteção da Informação que os CEOs e os conselhos das instituições financeiras devem supervisionar diretamente a segurança da informação, em vez de delegar essa responsabilidade apenas aos departamentos de TI na era da IA, afirmando que a atenção e as decisões ativas ao nível do CEO e do conselho são essenciais para impulsionar mudanças concretas na operação de segurança.

Que medidas de defesa baseadas em IA anunciou a FSC?

A FSC anunciou que irá acelerar a criação de um sistema que defenda contra ataques de IA usando IA, uma vez que a abordagem atual de fechar redes e responder após incidentes não consegue acompanhar a velocidade dos ataques de IA. O governo está a implementar medidas de relaxamento da separação de redes de emergência para testes de segurança de IA iniciados em junho e planeia anunciar um plano completo de remoção da separação de redes para instituições com capacidades adequadas de IA e segurança.