Южнокорейские криптовалютные биржи Dunamu и Bithumb заметно увеличили инвестиции в информационную безопасность в прошлом году: Dunamu направила 24,34 миллиарда вон, а Bithumb — 12,37 миллиарда вон, следует из раскрытий Корейского агентства по интернету и безопасности (KISA) от 13-го числа. Агрессивный всплеск расходов — рост Dunamu на 64,7% в годовом сравнении и увеличение Bithumb на 34,8% — отражает эскалацию угроз взлома виртуальных активов и фокус отрасли на защите пользовательских средств как ключевом факторе доверия. Поставщики услуг виртуальных активов обязаны получать сертификат системы управления информационной безопасностью (ISMS) в соответствии с Законом о представлении и использовании указанных сведений о финансовых транзакциях.
Dunamu, оператор Upbit, вложила 24,34 миллиарда вон в информационную безопасность в прошлом году — это на 64,7% больше, чем 14,8 миллиарда вон годом ранее. Численность штатной службы безопасности компании выросла до 43,9 человек, добавив более 10 сотрудников (рост на 30,6%) за один год. Общие инвестиции Dunamu в информационные технологии (IT) достигли 210,3 миллиарда вон — рост на 36,2%; в результате расходы на безопасность составили 11,6% от IT-инвестиций.
Bithumb выделила 12,37 миллиарда вон на информационную безопасность — рост на 34,8% в годовом выражении, при этом число выделенного персонала увеличилось до 42,2. Биржа усилила организационную структуру безопасности, повысив роли Chief Information Security Officer (CISO) и Chief Privacy Officer (CPO) с неисполнительных (директора отдела безопасности) позиций до руководителей по безопасности уровня executive. Общие IT-инвестиции Bithumb выросли более чем на 40% до 130,7 миллиарда вон, однако доля инвестиций в безопасность слегка снизилась с 9,9% до 9,5%.
Среди бирж Dunamu и Bithumb подпадают под обязательное раскрытие информации по безопасности, тогда как оператор Gopax Strimi добровольно участвовал в раскрытии. Coinone и Korbit раскрытия не предоставили. Инвестиции Strimi в безопасность составили 710 миллионов вон в прошлом году — на 12,7% меньше, чем 810 миллионов вон годом ранее, но ее доля IT-инвестиций (13,4%) была самой высокой среди бирж, сделавших раскрытия.
Стабильные агрессивные инвестиции позволили биржам обогнать крупные брокерские компании по объему расходов на безопасность. В раскрытиях ведущих брокерских фирм по информационной безопасности за прошлый год Korea Investment & Securities указала 18,8 миллиарда вон, Shinhan Investment & Securities — 17,1 миллиарда вон, NH Investment & Securities — 12,4 миллиарда вон, а Hana Securities — 10 миллиардов вон. Хотя отрасль ценных бумаг также увеличила инвестиции в годовом сравнении, обязательство Dunamu в 24 миллиарда вон существенно превзошло Korea Investment & Securities, удерживавшую лидерство до прошлого года, а Bithumb сопоставилась с NH Investment & Securities.
Разрыв становится еще заметнее, если учитывать численность персонала. Общий штат Dunamu — 661,9 человек — составляет одну пятую от Korea Investment & Securities (2 956,1 сотрудника), однако инвестиции Dunamu в информационную безопасность превышают инвестиции брокерской фирмы.
По сравнению с четырьмя крупнейшими коммерческими банками суммы инвестиций на биржах остаются существенно ниже в абсолютных величинах. В прошлом году Kookmin Bank вложил 43,3 миллиарда вон в информационную безопасность, Hana Bank — 37,2 миллиарда вон, Shinhan Bank — 36,9 миллиарда вон, а Woori Bank — 36,4 миллиарда вон, то есть в 1,5–1,8 раза больше уровня Dunamu.
Однако доля IT-инвестиций, направляемых на информационную безопасность, у бирж выше, чем у банков. У четырех крупнейших банков коэффициенты инвестиций в безопасность варьировались от 8,0% до 9,1%, что ниже, чем у Dunamu, Bithumb и Strimi.
Агрессивные инвестиции бирж в безопасность связывают с усилением угроз взлома виртуальных активов и появлением защиты пользовательских средств в качестве ключевого фактора доверия в бизнесе. Поставщики услуг виртуальных активов обязаны получать сертификат ISMS в соответствии с Законом о представлении и использовании указанных сведений о финансовых транзакциях. Dunamu и Bithumb имеют по семь и шесть сертификатов по информационной безопасности соответственно, включая Information Security Management System и Personal Information Protection (ISMS-P).
Сколько Dunamu инвестировала в информационную безопасность в прошлом году?
Dunamu инвестировала 24,34 миллиарда вон в информационную безопасность в прошлом году — рост на 64,7% по сравнению с 14,8 миллиарда вон годом ранее.
Чем отличаются инвестиции в безопасность криптовалютных бирж от банков?
Четыре крупнейших банка инвестировали в информационную безопасность в прошлом году по 36,4–43,3 миллиарда вон каждый — это в 1,5–1,8 раза больше, чем инвестиции Dunamu. При этом биржи направляют более высокую долю IT-бюджетов на безопасность (Dunamu 11,6%, Bithumb 9,5%) по сравнению с банками (8,0–9,1%).
Почему криптовалютные биржи увеличивают расходы на безопасность?
Биржи наращивают инвестиции в безопасность из-за эскалации угроз взлома виртуальных активов и осознания того, что защита пользовательских средств является ключевым фактором доверия в бизнесе. Также поставщики услуг виртуальных активов обязаны получать сертификат ISMS в соответствии с законом о сведениях о финансовых транзакциях.