Les bourses de cryptomonnaies sud-coréennes Dunamu et Bithumb ont nettement augmenté leurs investissements dans la sécurité de l’information l’an dernier, Dunamu allouant 24,34 milliards de won et Bithumb 12,37 milliards de won, selon des divulgations de l’Agence coréenne pour l’internet et la sécurité (KISA) du 13. Cette hausse des dépenses — +64,7 % pour Dunamu en glissement annuel et +34,8 % pour Bithumb — reflète l’intensification des menaces de piratage d’actifs virtuels et l’accent mis par le secteur sur la protection des actifs des utilisateurs comme facteur de confiance central. Les prestataires de services d’actifs virtuels sont tenus d’obtenir une certification Système de gestion de la sécurité de l’information (ISMS) en vertu de la loi sur la déclaration et l’utilisation d’informations relatives aux transactions financières spécifiées.
Dunamu alloue 24,34 milliards de won à la sécurité de l’information
Dunamu, l’opérateur d’Upbit, a investi 24,34 milliards de won dans la sécurité de l’information l’an dernier, soit une hausse de 64,7 % par rapport aux 14,8 milliards de won de l’année précédente. Le personnel de sécurité dédié de l’entreprise s’est élargi à 43,9 personnes, ajoutant plus de 10 employés (hausse de 30,6 %) en un an. L’investissement total de Dunamu en technologies de l’information (TI) a atteint 210,3 milliards de won, en hausse de 36,2 %, ce qui fait que les dépenses de sécurité représentent 11,6 % de l’investissement TI.
Bithumb investit 12,37 milliards de won et hisse la sécurité au niveau exécutif
Bithumb a alloué 12,37 milliards de won à la sécurité de l’information, soit une hausse de 34,8 % en glissement annuel, avec un personnel dédié passant à 42,2. La bourse a renforcé sa structure organisationnelle de sécurité en élevant les fonctions de Chief Information Security Officer (CISO) et de Chief Privacy Officer (CPO) de postes non exécutifs (directeur du bureau de sécurité) à un leadership de sécurité au niveau exécutif. L’investissement total en TI de Bithumb a bondi de plus de 40 % à 130,7 milliards de won, bien que le ratio d’investissement en sécurité ait légèrement reculé de 9,9 % à 9,5 %.
Parmi les bourses, Dunamu et Bithumb sont soumises à des obligations de divulgation de la sécurité de l’information, tandis que l’opérateur de Gopax Strimi a participé volontairement à la divulgation. Coinone et Korbit n’ont pas divulgué. L’investissement de Strimi en sécurité s’est élevé à 710 millions de won l’an dernier, en baisse de 12,7 % par rapport aux 810 millions de won de l’année précédente, mais son ratio d’investissement TI de 13,4 % est le plus élevé parmi les bourses ayant divulgué.
Les bourses de cryptomonnaies dépassent les grandes sociétés de valeurs en dépenses de sécurité
Les investissements agressifs soutenus ont permis aux bourses de dépasser les grandes firmes de valeurs en matière de dépenses de sécurité. Les divulgations de sécurité de l’an dernier des principaux acteurs du secteur des valeurs montrent Korea Investment & Securities à 18,8 milliards de won, Shinhan Investment & Securities à 17,1 milliards de won, NH Investment & Securities à 12,4 milliards de won et Hana Securities à 10 milliards de won. Bien que l’industrie des valeurs ait aussi augmenté ses investissements en glissement annuel, l’engagement de Dunamu (24 milliards de won) a largement dépassé Korea Investment & Securities, qui avait conservé la tête jusqu’à l’année précédente, et Bithumb a rejoint NH Investment & Securities.
L’écart s’élargit encore lorsqu’on tient compte de la taille des effectifs. L’effectif total de Dunamu, 661,9, ne représente qu’un cinquième de celui de Korea Investment & Securities (2 956,1 employés), mais son investissement en sécurité de l’information dépasse celui de la firme.
Les banques dépassent les bourses en valeur absolue, les bourses mènent en ratio d’investissement TI
Par rapport aux quatre grandes banques commerciales, les montants investis par les bourses restent nettement plus faibles en valeur absolue. L’an dernier, Kookmin Bank a investi 43,3 milliards de won dans la sécurité de l’information, Hana Bank 37,2 milliards de won, Shinhan Bank 36,9 milliards de won et Woori Bank 36,4 milliards de won — soit 1,5 à 1,8 fois le niveau de Dunamu.
Cependant, la part de l’investissement TI consacrée à la sécurité de l’information est plus élevée dans les bourses que dans les banques. Les ratios d’investissement en sécurité des quatre grandes banques se situaient entre 8,0 % et 9,1 %, en dessous de Dunamu, Bithumb et Strimi.
Les exigences de certification réglementaire stimulent les investissements de sécurité du secteur
L’investissement agressif des bourses s’explique par la hausse des menaces de piratage d’actifs virtuels et par l’émergence de la protection des actifs des utilisateurs comme facteur central de confiance pour l’activité. Les prestataires de services d’actifs virtuels doivent obtenir une certification ISMS en vertu de la loi sur les informations relatives aux transactions financières. Dunamu et Bithumb détiennent respectivement sept et six certifications de sécurité de l’information, dont le Système de gestion de la sécurité de l’information et la Protection des renseignements personnels (ISMS-P).
FAQ
De combien Dunamu a-t-elle investi dans la sécurité de l’information l’an dernier ?
Dunamu a investi 24,34 milliards de won dans la sécurité de l’information l’an dernier, soit une hausse de 64,7 % par rapport aux 14,8 milliards de won de l’année précédente.
Comment les investissements en sécurité des bourses de cryptomonnaies se comparent-ils à ceux des banques ?
Les quatre grandes banques ont investi chacune 36,4 à 43,3 milliards de won dans la sécurité de l’information l’an dernier, soit 1,5 à 1,8 fois l’investissement de Dunamu. En revanche, les bourses consacrent une part plus élevée des budgets TI à la sécurité (Dunamu 11,6 %, Bithumb 9,5 %) que les banques (8,0-9,1 %).
Pourquoi les bourses de cryptomonnaies augmentent-elles leurs dépenses de sécurité ?
Les bourses augmentent leurs investissements en sécurité en raison de la hausse des menaces de piratage d’actifs virtuels et de la reconnaissance que la protection des actifs des utilisateurs est un facteur central de confiance pour l’activité. Les prestataires de services d’actifs virtuels doivent également obtenir une certification ISMS au titre de la loi sur les informations relatives aux transactions financières.
