زادت بورصات العملات الرقمية في كوريا الجنوبية، دونامو وبيثومب، بشكل كبير استثماراتهما في أمن المعلومات العام الماضي؛ إذ خصصت دونامو 24.34 مليار وون، وخصصت بيثومب 12.37 مليار وون، وفقًا لإفصاحات وكالة الإنترنت والأمن في كوريا (KISA) الصادرة في 13 من الشهر. تعكس الزيادة الإنفاقية الحادة—ارتفاع دونامو بنسبة 64.7% على أساس سنوي، وارتفاع بيثومب بنسبة 34.8%—تزايد مخاطر اختراق الأصول الافتراضية، وتركيز الصناعة على حماية أصول المستخدمين بوصفها عامل ثقة أساسي. ويُلزم مقدمو خدمات الأصول الافتراضية بالحصول على شهادة نظام إدارة أمن المعلومات (ISMS) بموجب قانون الإبلاغ عن واستخدام معلومات المعاملات المالية المحددة.
استثمرت دونامو، مشغلة منصة Upbit، 24.34 مليار وون في أمن المعلومات خلال العام الماضي، بزيادة قدرها 64.7% مقارنة بـ 14.8 مليار وون في العام السابق. وتوسعت قوة العمل الأمنية المتخصصة لديها إلى 43.9 موظفًا، مضيفة أكثر من 10 موظفين (بنمو 30.6%) خلال سنة واحدة. وبلغ إجمالي استثمارات الشركة في تكنولوجيا المعلومات (IT) 210.3 مليار وون، بزيادة 36.2%، ما جعل إنفاق الأمن يمثل 11.6% من استثمارات تكنولوجيا المعلومات.
خصصت بيثومب 12.37 مليار وون لأمن المعلومات، بزيادة 34.8% على أساس سنوي، مع ارتفاع عدد الموظفين المخصصين إلى 42.2. عززت البورصة بنيتها التنظيمية للأمن عبر رفع منصبي كبير مسؤولي أمن المعلومات (CISO) وكبير مسؤولي الخصوصية (CPO) من وظائف غير تنفيذية (مدير مكتب الأمن) إلى قيادة أمنية بمستوى تنفيذي. قفز إجمالي استثمارات بيثومب في تكنولوجيا المعلومات بأكثر من 40% إلى 130.7 مليار وون، غير أن نسبة استثمار الأمن انخفضت قليلاً من 9.9% إلى 9.5%.
ضمن البورصات، تخضع كل من دونامو وبيثومب لإفصاح إلزامي عن أمن المعلومات، بينما شارك مشغل Gopax Strimi في الإفصاح طوعًا. لم تُفصح Coinone وKorbit. بلغ استثمار Strimi في مجال الأمن 710 ملايين وون العام الماضي، بانخفاض 12.7% عن 810 ملايين وون في العام السابق، لكن كانت نسبة استثماراته في تكنولوجيا المعلومات 13.4% وهي الأعلى بين البورصات التي قدمت إفصاحات.
أدى الاستمرار في الزيادة الإنفاقية الحادة إلى تمكن البورصات من التفوق على كبرى شركات الأوراق المالية في الإنفاق على الأمن. أظهرت إفصاحات أمن المعلومات للعام الماضي من شركات أوراق مالية رائدة أن شركة Korea Investment & Securities سجلت 18.8 مليار وون، وShinhan Investment & Securities 17.1 مليار وون، وNH Investment & Securities 12.4 مليار وون، وHana Securities 10 مليارات وون. وبينما زادت صناعة الأوراق المالية أيضًا استثماراتها مقارنة بالعام السابق، فإن التزام دونامو البالغ 24 مليار وون فاق بشكل كبير شركة Korea Investment & Securities التي كانت تتصدر حتى العام السابق، كما طابقت بيثومب استثمار NH Investment & Securities.
يتسع الفارق أكثر عند النظر إلى حجم القوى العاملة. يبلغ إجمالي موظفي دونامو 661.9 وهو خُمس عدد موظفي Korea Investment & Securities (2,956.1)، ومع ذلك تتجاوز دونامو استثمار أمن المعلومات الخاص بالشركة المالية.
مقارنة بأربع بنوك تجارية كبرى، تبقى مبالغ استثمار البورصات أقل بكثير من حيث القيمة المطلقة. في العام الماضي، استثمرت Kookmin Bank 43.3 مليار وون في أمن المعلومات، واستثمرت Hana Bank 37.2 مليار وون، وShinhan Bank 36.9 مليار وون، وWoori Bank 36.4 مليار وون—أي بمعدل 1.5 إلى 1.8 مرة مقارنة بمستوى دونامو.
غير أن نسبة استثمار تكنولوجيا المعلومات المخصصة لأمن المعلومات أعلى في البورصات مقارنة بالبنوك. تراوحت نسب استثمار الأمن لدى البنوك الأربع الكبرى بين 8.0% إلى 9.1%، وهي أقل من دونامو وبيثومب وStrimi.
تُعزى الزيادة الإنفاقية في أمن المعلومات لدى البورصات إلى تصاعد مخاطر اختراق الأصول الافتراضية، وظهور حماية أصول المستخدمين باعتبارها عامل ثقة تجاريًا أساسيًا. ويُطلب من مقدمي خدمات الأصول الافتراضية الحصول على شهادة ISMS بموجب قانون الإبلاغ عن واستخدام معلومات المعاملات المالية المحددة. تمتلك دونامو وبيثومب سبعًا وست شهادات على التوالي لأمن المعلومات، بما في ذلك نظام إدارة أمن المعلومات وحماية المعلومات الشخصية (ISMS-P).
كم استثمرت دونامو في أمن المعلومات العام الماضي؟
استثمرت دونامو 24.34 مليار وون في أمن المعلومات العام الماضي، بزيادة قدرها 64.7% مقارنة بـ 14.8 مليار وون في العام السابق.
كيف تقارن استثمارات أمن بورصات العملات الرقمية باستثمارات البنوك؟
استثمرت البنوك الأربع الكبرى بين 36.4 و43.3 مليار وون لكل منها في أمن المعلومات العام الماضي، أي بما يعادل 1.5 إلى 1.8 مرة استثمار دونامو. ومع ذلك، تخصص البورصات نسبة أعلى من ميزانيات تكنولوجيا المعلومات للأمن (دونامو 11.6%، بيثومب 9.5%) مقارنة بالبنوك (8.0-9.1%).
لماذا تزيد بورصات العملات الرقمية إنفاقها على الأمن؟
تزيد البورصات استثماراتها في الأمن بسبب تصاعد مخاطر اختراق الأصول الافتراضية، وإدراك أن حماية أصول المستخدمين هي عامل ثقة تجاري أساسي. كما يُلزم مقدمو خدمات الأصول الافتراضية أيضًا بالحصول على شهادة ISMS بموجب قانون معلومات المعاملات المالية.