La Comisión de Servicios Financieros celebra reunión de medidas de seguridad para el sector de criptoactivos
Se prevé imponer obligaciones de seguridad a nivel de instituciones financieras a través de la Ley de Activos Digitales
Se impulsan iniciativas como directrices de respuesta de emergencia ante incidentes de seguridad
En respuesta a sucesivos ciberataques e incidentes de filtración de datos, las autoridades financieras están reforzando significativamente la regulación de seguridad de los exchanges de criptoactivos. Se permitirá que los exchanges bloqueen de manera preventiva los depósitos y retiros incluso cuando se sospeche un ciberataque, se impulsará la creación de sistemas de vigilancia de 24 horas y la expansión del almacenamiento de activos de los usuarios en billeteras frías (carteras no conectadas a internet). También se tiene previsto incorporar en el proyecto de Ley de Activos Digitales obligaciones de seguridad a nivel de instituciones financieras y responsabilidad por daños y perjuicios.
La Comisión de Servicios Financieros informó que el día 12 celebró una "reunión de medidas de seguridad para el sector de criptoactivos" bajo la presidencia del vicepresidente Shin Jin-chang, en la que se discutieron los sistemas de respuesta ante incidentes de infiltración de operadores de criptoactivos y medidas para fortalecer la seguridad.
La decisión responde a la urgencia de modernizar los sistemas de seguridad para proteger los activos de los usuarios, dado que se han registrado sucesivos ciberataques e incidentes de filtración de datos en exchanges de criptoactivos nacionales e internacionales.
En primer lugar, la Comisión de Servicios Financieros decidirá emitir dictámenes de no intervención que permitan a los exchanges bloquear de manera preventiva los depósitos y retiros incluso cuando se sospeche un ciberataque.
La Ley vigente de Protección de Usuarios de Criptoactivos prohíbe el bloqueo de depósitos y retiros sin causa justificada. Aunque es posible bloquearlos cuando es evidente que se ha producido un ciberataque, hasta ahora no estaba claro si se permitía hacerlo en etapas donde se sospecha un ciberataque, como en caso de transacciones anómalas. En adelante, mediante los dictámenes de no intervención, los operadores podrán bloquear de forma rápida los depósitos y retiros en situaciones que generen sospecha razonable de ciberataque o incidente de infiltración.
También se reforzará el sistema de vigilancia permanente de los exchanges. Considerando que el mercado de criptoactivos funciona sin descanso durante todo el año, se asignará personal de monitoreo las 24 horas del día para implementar medidas de control inmediato cuando se detecten transacciones anómalamente grandes u otras irregularidades. Para los operadores que tengan dificultades para mantener un sistema de respuesta permanente, se les exigirá procesar depósitos y retiros únicamente durante las horas en que sea posible realizar monitoreo, información que deberá comunicarse previamente a los usuarios.
También se promoverá incrementar al máximo la proporción de activos de usuarios almacenados en billeteras frías. Aunque la proporción de almacenamiento obligatorio según las regulaciones de supervisión actuales es del 80 por ciento, la proporción real de almacenamiento de todos los operadores supera el 95 por ciento.
Asimismo, se mantendrá la cantidad de almacenamiento en billeteras calientes expuestas al riesgo de ciberataque en el nivel mínimo necesario para las transacciones, y se estudiará también la posibilidad de distribuir el almacenamiento en múltiples billeteras calientes. En caso de que se produzcan daños por ciberataque, se ampliarán los límites de cobertura del seguro y los fondos de reserva para que la compensación a los usuarios se lleve a cabo sin contratiempos.
A mediano y largo plazo, se impondrán a los operadores de criptoactivos obligaciones de seguridad a nivel de instituciones financieras. La Comisión de Servicios Financieros tiene previsto incorporar en el proyecto de Ley de Activos Digitales que se encuentra en preparación las obligaciones de garantizar la seguridad de la tecnología de la información y la responsabilidad por daños y perjuicios. Incluso antes de la promulgación de la ley, se reforzarán las verificaciones de vulnerabilidades de sistemas de información y los sistemas de notificación de incidentes de infiltración a través de directrices de respuesta de emergencia.
Además, se ampliará el apoyo de seguridad para los exchanges pequeños y medianos. Actualmente, de los 28 operadores de criptoactivos en total, solo 5 exchanges del mercado de won coreano están afiliados a la Agencia de Seguridad Financiera. La Comisión de Servicios Financieros tiene previsto ampliar la afiliación de los demás operadores y proporcionar apoyo en la verificación de vulnerabilidades de seguridad, el intercambio de información sobre amenazas de infiltración y capacitación especializada. También se ofrecerá apoyo de seguridad específico a los operadores que tengan dificultades para afiliarse.
La Agencia de Seguridad Financiera tiene previsto mejorar antes de fin de año los criterios de verificación de seguridad exclusivos para exchanges de criptoactivos que reflejen la validación de transacciones y el control de acceso a carteras.
El vicepresidente de la Comisión de Servicios Financieros, Shin Jin-chang, declaró: "La conciencia de algunos operadores sobre la seguridad sigue estancada en una etapa anterior a la institucionalización, en contraste con el crecimiento del mercado de criptoactivos y las expectativas depositadas en la industria. Es necesario que adopten sistemas de seguridad del mismo nivel que los de las instituciones financieras tradicionales y que experimenten una transformación fundamental en su consciencia sobre la seguridad".
* Este artículo ha sido traducido por IA.