Presidente da FSC da Coreia do Sul, Lee Eok-won: CEOs Devem Supervisionar Diretamente a Cibersegurança na Era da IA

Lee Eok-won, presidente da Comissão de Serviços Financeiros da Coreia do Sul (FSC), destacou no dia 10 que CEOs e conselhos de instituições financeiras devem supervisionar diretamente a segurança da informação, ao invés de delegar exclusivamente às equipes de TI na era da IA. Em evento do Dia de Proteção de Informações promovido pelo Instituto de Segurança Financeira, Lee afirmou que investimentos constantes em segurança, equipe adequada, monitoramento contínuo contra hackers e treinamentos simulados exigem atenção e decisão ativa do CEO e do conselho para promover mudanças substanciais no setor. Ele diagnosticou que as instituições financeiras enfrentam ameaças digitais de uma dimensão diferente, à medida que ataques cibernéticos impulsionados por IA se tornam mais sofisticados e automatizados, reforçando a necessidade urgente de estabelecer uma estrutura de segurança financeira confiável ao público, aprendendo com vazamentos de informações e incidentes de hacking ocorridos no ano passado.

Presidente da FSC Diagnostica Evolução de Ataques Cibernéticos Impulsionados por IA

Lee Eok-won afirmou que o setor financeiro enfrenta ameaças digitais de uma dimensão diferente, pois ataques cibernéticos recentes impulsionados por IA tornaram-se mais sofisticados e automatizados. Ele destacou que a IA evoluiu a ponto de identificar vulnerabilidades de segurança autonomamente, projetar rotas de ataque e tentar execução. Lee declarou que a abordagem atual de fechar redes, restringir acessos e responder após incidentes não consegue acompanhar a velocidade dos ataques de IA, anunciando que o governo acelerará a criação de um sistema que defenda contra ataques de IA usando IA.

Segundo sua explicação, à medida que atacantes utilizam IA para identificar vulnerabilidades e planejar rotas de ataque, o setor financeiro também deve migrar para um sistema que utilize IA para detectar anomalias rapidamente, confirmar vulnerabilidades e responder imediatamente.

Governo Avança com Sistema de Defesa Baseado em IA e Flexibiliza Separação de Redes

O governo está implementando as medidas de flexibilização na separação de redes de emergência para testes de segurança de IA iniciados em junho, sem interrupções. A FSC planeja aprimorar de forma flexível os critérios de elegibilidade e o conteúdo, permitindo maior participação de instituições financeiras. Para instituições com capacidades adequadas de IA e segurança, o governo pretende especificar e anunciar rapidamente um plano completo de remoção da separação de redes.

Lee explicou que medidas de isenção e diretrizes foram preparadas para permitir que as instituições financeiras realizem testes de segurança de IA e atualizações de segurança com confiança.

FSC Busca Alteração na Lei de Transações Financeiras Eletrônicas com Medidas Punitivas

Lee Eok-won anunciou planos de fortalecer as responsabilidades de segurança da informação junto à flexibilização regulatória. Ele afirmou que a FSC buscará a aprovação na Assembleia Nacional da alteração na Lei de Transações Financeiras Eletrônicas, que inclui a introdução de multas punitivas e multas de execução por incidentes de hacking, fortalecimento da autoridade do Diretor de Segurança da Informação (CISO) e ampliação da transparência ao consumidor. Lee acrescentou que o governo preparará a Lei de Segurança Financeira Digital sem interrupções para prevenir pontos cegos de segurança da informação contra crimes de hacking cada vez mais sofisticados e inteligentes.

O evento contou com a presença de aproximadamente 170 representantes e funcionários de instituições financeiras, organizações relacionadas e fintechs.

FAQ

O que o presidente da FSC da Coreia do Sul destacou no dia 10 sobre cibersegurança financeira?

Lee Eok-won enfatizou no evento do Dia de Proteção de Informações que CEOs e conselhos de instituições financeiras devem supervisionar diretamente a segurança da informação, ao invés de delegar exclusivamente às equipes de TI na era da IA, afirmando que atenção e decisão ativa do CEO e do conselho são essenciais para promover mudanças concretas nas operações de segurança.

Quais medidas de defesa baseadas em IA a FSC anunciou?

A FSC anunciou que acelerará a criação de um sistema que defenda contra ataques de IA usando IA, já que a abordagem atual de fechar redes e responder após incidentes não consegue acompanhar a velocidade dos ataques de IA. O governo está implementando medidas de flexibilização na separação de redes para testes de segurança de IA iniciados em junho e planeja anunciar a remoção completa da separação de redes para instituições com capacidades adequadas de IA e segurança.