Голова FSC Південної Кореї Лі Еок-вон: генеральні директори повинні безпосередньо контролювати кібербезпеку в епоху ШІ

Лі Еок-вон, голова Комісії з фінансових послуг Південної Кореї (FSC), 10-го підкреслив, що керівники фінансових установ і ради директорів повинні безпосередньо контролювати інформаційну безпеку, а не делегувати цю функцію лише ІТ-відділам у епоху штучного інтелекту. Виступаючи на заході, присвяченому Дню захисту інформації, організованому Інститутом фінансової безпеки, Лі зазначив, що послідовні інвестиції у безпеку, достатній штат, постійний моніторинг щодо хакерських атак і симуляційне навчання потребують уваги керівництва і активних рішень на рівні керівників для забезпечення суттєвих змін на місцях. Лі діагностував, що фінансові установи стикаються з цифровими загрозами іншого масштабу, оскільки кібер-атаки з використанням штучного інтелекту стають більш складними та автоматизованими, закликаючи до термінового створення системи фінансової безпеки, якій громадськість може довіряти з упевненістю, враховуючи уроки кількох витоків інформації та хакерських інцидентів минулого року.

Голова FSC діагностує еволюцію кібер-атак з використанням ШІ

Лі Еок-вон зазначив, що фінансовий сектор стикається з цифровими загрозами іншого масштабу, оскільки останні кібер-атаки з використанням ШІ стають більш складними та автоматизованими. Він підкреслив, що ШІ вже здатен автономно виявляти вразливості безпеки, проектувати маршрути атак і намагатися їх виконати. Лі заявив, що існуючий підхід закриття мереж, обмеження доступу та реагування після інцидентів не може йти в ногу з швидкістю атак ШІ, і оголосив, що уряд прискорить створення системи, яка захищає від атак ШІ за допомогою ШІ.

Згідно з поясненнями Лі, оскільки зловмисники використовують ШІ для виявлення вразливостей і проектування маршрутів атак, фінансовий сектор також має перейти до системи, яка використовує ШІ для швидкого виявлення аномалій, підтвердження вразливостей і негайного реагування.

Уряд просуває систему захисту на основі ШІ та послаблення розмежування мереж

Уряд впроваджує заходи щодо послаблення розмежування мереж для тестування безпеки ШІ, що почалися у червні, без перерв. FSC планує гнучко вдосконалювати критерії та зміст, щоб залучити більше фінансових установ. Для установ із достатніми можливостями у сфері ШІ та безпеки уряд планує швидко визначити та оголосити повний план зняття розмежування мереж.

Лі пояснив, що підготовлено звільнення та рекомендації, які дозволять фінансовим установам впевнено проводити тестування безпеки ШІ та застосовувати оновлення безпеки.

FSC прагне до внесення змін до Закону про електронні фінансові операції з каральними заходами

Лі Еок-вон оголосив про намір посилити відповідальність за інформаційну безпеку разом із регуляторними послабленнями. Він зазначив, що FSC просуватиме через Верховну раду внесення змін до Закону про електронні фінансові операції, що передбачає введення штрафів за хакерські атаки, посилення повноважень керівника з інформаційної безпеки (CISO) і розширення розкриття інформації для споживачів. Лі додав, що уряд підготує Закон про цифрові фінанси без перерв, щоб запобігти сліпим зонам у сфері інформаційної безпеки у зв’язку з все більш складними та інтелектуальними злочинами.

Захід відвідали близько 170 представників і посадових осіб із фінансових установ, пов’язаних організацій і фінтех-компаній.

FAQ

На що наголосив голова FSC Південної Кореї 10-го щодо кібербезпеки у фінансовій сфері?

Лі Еок-вон підкреслив на заході, що керівники фінансових установ і ради директорів повинні безпосередньо контролювати інформаційну безпеку, а не делегувати цю функцію лише ІТ-відділам у епоху ШІ, зазначаючи, що увага керівництва і активні рішення є ключовими для забезпечення суттєвих змін у безпекових операціях.

Які заходи захисту на основі ШІ оголосила FSC?

FSC оголосила, що прискорить створення системи захисту від атак ШІ за допомогою ШІ, оскільки існуючий підхід закриття мереж і реагування після інцидентів не може йти в ногу з швидкістю атак ШІ. Уряд впроваджує заходи щодо послаблення розмежування мереж для тестування безпеки ШІ, що почалися у червні, і планує оголосити повний план зняття розмежування для установ із достатніми можливостями у сфері ШІ та безпеки.