Глава финансового регулятора Южной Кореи: ответ на хакерские атаки с использованием ИИ недостаточен даже в основах
Коротко
Председатель Комиссии по финансовым услугам Lee Eog-weon (이억원) заявил 8 октября на парламентском аудите в Сеуле, что ответ на недавние хакерские инциденты, связанные с ИИ, в финансовом секторе был «крайне недостаточным даже в самых базовых вопросах» и что его тщательно проверят и изменят. По его словам, атаки с использованием ИИ можно остановить только с помощью ИИ, а комиссия изучает поэтапные способы изменить правило разделения сетей, отмены которого она добивается при условии обеспечения безопасности.
Читать полностью 2 мин чтения
Председатель Комиссии по финансовым услугам Южной Кореи Lee Eog-weon (이억원) заявил 8 октября, что ответ на недавние хакерские инциденты, связанные с ИИ, в финансовом секторе был «крайне недостаточным даже в самых базовых вопросах». Он сказал это на аудите комиссии, который проводил Комитет по национальной политике Национального собрания в Ёыдо, Сеул, отвечая на вопрос депутата от Социал-демократической партии Han Chang-min (한창민). «Это то, что нам нужно проверить тщательнее и изменить», — сказал Lee, сообщают Yonhap и Chosun Ilbo. [ 1 , 2 , 3 , 4 ]
Lee заявил, что для блокировки атак с использованием ИИ в конечном счёте необходимо использовать ИИ и что комиссия изучает поэтапные и эффективные способы изменить правило разделения сетей, которое отделяет внутренние сети финансовых компаний от внешнего интернета. Во вступительном слове он сказал, что комиссия добивается отмены этого правила при условии обеспечения безопасности, чтобы поддержать инновации и возможности безопасности в финансовом секторе. [ 1 , 2 , 3 , 4 , 5 , 6 ]
Депутат от Демократической партии Park Min-kyu (박민규) также затронул этот вопрос. Newsis сообщило, что он сказал, что оружие хакеров совершенствуется с каждым днём, а банки не могут использовать ИИ для усиления защиты из-за правила разделения сетей; Korea Economic Daily сообщила, что он сказал, что в смягчении правила приняли участие немногие финансовые компании. Lee ответил ему, что согласен. [ 1 , 5 ]
Chosun Ilbo сообщила, что недавно произошли утечки данных клиентов, в частности в Shinhan, KB Kookmin и Hana Bank. Electronic Times сообщила, что Han сослался на руководство по угрозам безопасности, связанным с передовым ИИ, которое регуляторы опубликовали в июле; в нём предупреждалось, что ИИ может быстро находить уязвимости в финансовых компаниях, и рекомендовалось проверять ИТ-активы, цепочки поставок, внешние системы и интерфейсы прикладного программирования. По данным издания, Институт финансовой безопасности 17-го числа прошлого месяца провёл семинар для 160 ответственных за безопасность в финансовых компаниях, призвав проверять доступные извне активы. Han задал вопрос, последовали ли компании рекомендациям и был ли надзор достаточным. [ 3 , 4 ]
На том же аудите депутат от Партии народной власти Shin Dong-uk (신동욱) заявил, что цены на квартиры в Сеуле продолжали расти, несмотря на жёсткие ограничения кредитования. Lee сказал, что без них цены, вероятно, выросли бы сильнее и что лимит ипотечных кредитов в 600 млн вон широко признан эффективным, поскольку тогда цены тянуло вверх дорогое жильё в Каннаме. Отвечая на упоминание Shin замечания президента Lee Jae-myung о «выравнивании», он сказал, что комиссия сосредоточена на предложении и быстро расширит его, чтобы стабилизировать рынок. [ 2 , 4 , 6 ]
Почему это важно
Глава финансового регулятора признал слабые места в ответе сектора на угрозы безопасности после серии инцидентов, которые Chosun Ilbo связала с утечками данных клиентов в Shinhan, KB Kookmin и Hana Bank. Electronic Times сообщила, что инциденты вызвали вопросы об эффективности надзора, при этом регулятор по-прежнему намерен смягчить правила разделения сетей, чтобы финансовые компании могли использовать ИИ.
Ключевые факты
- Lee Eog-weon выступил 8 октября на аудите Комиссии по финансовым услугам, который проводил Комитет по национальной политике Национального собрания. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- Lee заявил, что ответ на хакерские атаки с использованием ИИ был «крайне недостаточным даже в самых базовых вопросах» и его следует тщательно проверить и изменить. [ 2 , 3 , 4 , 5 , 6 ]
- Lee заявил, что для блокировки атак с использованием ИИ в конечном счёте необходимо использовать ИИ. [ 1 , 2 , 4 , 5 , 6 ]
- Lee заявил, что комиссия изучает поэтапные и эффективные способы изменить правило разделения сетей. [ 1 , 2 , 4 , 5 , 6 ]
- Во вступительном слове Lee сказал, что комиссия добивается отмены правила разделения сетей при условии обеспечения безопасности, чтобы поддержать инновации и возможности безопасности в финансовом секторе. [ 3 , 5 ]
- Chosun Ilbo сообщила о недавних утечках данных клиентов, в частности в Shinhan, KB Kookmin и Hana Bank. [ 4 ]
- Lee заявил, что ограничение ипотечных кредитов суммой 600 млн вон дало эффект и что комиссия сосредоточена на расширении предложения жилья. [ 2 , 4 , 6 ]
Подтверждено несколькими источниками
- Lee заявил, отвечая на вопрос депутата от Социал-демократической партии Han Chang-min (한창민), что ответ финансового сектора на хакерские атаки с использованием ИИ был крайне недостаточным даже в базовых вопросах. [ 2 , 3 , 4 ]
- Lee заявил, что атаки с использованием ИИ можно остановить только с помощью ИИ. [ 1 , 2 , 4 , 5 , 6 ]
- Комиссия рассматривает, как изменить правило разделения сетей. [ 1 , 2 , 4 , 5 , 6 ]
- Lee заявил, что комиссия добивается отмены правил разделения сетей при условии обеспечения безопасности. [ 3 , 5 ]
- Lee заявил, что без ограничений на кредитование цены на жильё, вероятно, выросли бы сильнее, а лимит ипотеки в 600 млн вон широко признан эффективным. [ 2 , 4 , 6 ]
Пока неясно
- Что именно депутат Park Min-kyu (박민규) поднял в связи с разделением сетей. Newsis сообщает, что он сказал, что банки не могут использовать ИИ для защиты из-за правила разделения сетей, а Korea Economic Daily сообщает, что он сказал, что к смягчению правила присоединились немногие финансовые компании.
- Какие учреждения пострадали и что было скомпрометировано в недавних хакерских инцидентах, связанных с ИИ. Только Chosun Ilbo называет Shinhan, KB Kookmin и Hana Bank и говорит об утечках данных клиентов; Yonhap описывает их как инциденты взлома с использованием ИИ-агентов без подробностей.
- Когда и в какой форме правила разделения сетей будут изменены. Lee описал лишь поэтапные способы, находящиеся на рассмотрении; сроки не названы.
Что пишут местные СМИ
Хронология, местное время
- Newsis сообщает о заявлениях Lee, что хакерские атаки с использованием ИИ нужно блокировать с помощью ИИ и что правила разделения сетей пересматриваются. [ 1 ]
- Yonhap сообщает о заявлении Lee, что базовый ответ на хакерские атаки был недостаточным, сделанном на утреннем заседании аудита. [ 2 ]
- Electronic Times сообщает о вопросах об эффективности надзора, несмотря на более ранние предупреждения. [ 3 ]
- Chosun Ilbo и Korea Economic Daily публикуют материалы о заявлениях Lee. [ 4 , 5 ]
- Asia Economy сообщает о заявлениях Lee о лимите ипотеки и об ответе на хакерские атаки. [ 6 ]