Lee Eok-won, président de la Commission des services financiers de Corée du Sud (FSC), a souligné le 10 que les dirigeants et conseils d’administration des institutions financières doivent superviser directement la sécurité de l’information plutôt que de la déléguer uniquement aux départements informatiques à l’ère de l’IA. Lors de l’événement Journée de la protection de l’information organisé par l’Institut de sécurité financière, Lee a déclaré qu’un investissement constant dans la sécurité, un personnel adéquat, une surveillance permanente contre les piratages et des formations par simulation nécessitent l’attention et la prise de décision active des dirigeants et du conseil pour impulser des changements concrets sur le terrain. Lee a diagnostiqué que les institutions financières font face à des menaces numériques d’une autre dimension, car les cyberattaques alimentées par l’IA sont devenues plus sophistiquées et automatisées, appelant à l’urgence d’établir un cadre de sécurité financière digne de confiance, en tirant des leçons de plusieurs fuites d’informations et incidents de piratage survenus l’année dernière.
Le président de la FSC diagnostique l’évolution des cyberattaques alimentées par l’IA
Lee Eok-won a diagnostiqué que le secteur financier est confronté à des menaces numériques d’une autre dimension, alors que les cyberattaques récentes alimentées par l’IA sont devenues plus sophistiquées et automatisées. Il a souligné que l’IA a évolué à un stade où elle identifie de manière autonome les vulnérabilités de sécurité, conçoit des itinéraires d’attaque et tente leur exécution. Lee a indiqué que l’approche actuelle consistant à fermer les réseaux, restreindre l’accès et répondre après coup ne peut suivre le rythme des attaques IA, annonçant que le gouvernement accélérera la mise en place d’un système de défense contre les attaques IA utilisant l’IA.
Selon l’explication de Lee, alors que les attaquants utilisent l’IA pour identifier les vulnérabilités et concevoir des itinéraires d’attaque, le secteur financier doit également passer à un système utilisant l’IA pour détecter rapidement les anomalies, confirmer les vulnérabilités et réagir immédiatement.
Le gouvernement avance sur un système de défense basé sur l’IA et assouplit la séparation des réseaux
Le gouvernement met en œuvre sans interruption les mesures d’assouplissement de la séparation d’urgence des réseaux pour les tests de sécurité de l’IA, débutées en juin. La FSC prévoit d’améliorer de manière flexible les critères d’éligibilité et le contenu pour permettre à davantage d’institutions financières de participer. Pour les institutions disposant de capacités suffisantes en IA et sécurité, le gouvernement prévoit de préciser rapidement et d’annoncer un plan complet de suppression de la séparation des réseaux.
Lee a expliqué que des mesures d’exemption et des lignes directrices ont été préparées pour permettre aux institutions financières de réaliser des tests de sécurité IA et des correctifs en toute confiance.
La FSC poursuit une modification de la loi sur les transactions financières électroniques avec des mesures punitives
Lee Eok-won a annoncé son intention de renforcer les responsabilités en matière de sécurité de l’information parallèlement à un assouplissement réglementaire. Il a indiqué que la FSC fera avancer l’adoption par l’Assemblée nationale de la modification de la loi sur les transactions financières électroniques, qui inclut l’introduction d’amendes punitives et d’amendes d’exécution pour les incidents de piratage, le renforcement du pouvoir du responsable de la sécurité de l’information (CISO) et l’élargissement des obligations de divulgation aux consommateurs. Lee a ajouté que le gouvernement préparera la Loi sur la sécurité financière numérique sans interruption pour prévenir les zones aveugles en matière de sécurité de l’information face à des crimes de piratage de plus en plus sophistiqués et intelligents.
L’événement a réuni environ 170 représentants et responsables d’institutions financières, d’organisations connexes et de fintechs.
FAQ
Que a souligné le président de la FSC sud-coréenne le 10 concernant la cybersécurité financière ?
Lee Eok-won a insisté lors de l’événement Journée de la protection de l’information sur le fait que les dirigeants et conseils d’administration des institutions financières doivent superviser directement la sécurité de l’information plutôt que de la déléguer uniquement aux départements informatiques à l’ère de l’IA, soulignant que l’attention et la prise de décision active à ce niveau sont essentielles pour impulser des changements concrets sur le terrain.
Quelles mesures de défense basées sur l’IA la FSC a-t-elle annoncées ?
La FSC a annoncé qu’elle accélérera la mise en place d’un système de défense contre les attaques IA utilisant l’IA, car l’approche actuelle consistant à fermer les réseaux et à répondre après coup ne peut suivre la vitesse des attaques IA. Le gouvernement met en œuvre des mesures d’assouplissement de la séparation d’urgence des réseaux pour les tests de sécurité IA, débutées en juin, et prévoit d’annoncer un plan complet de suppression de la séparation des réseaux pour les institutions disposant de capacités suffisantes en IA et sécurité.
