Велика відсутність сертифікації безпеки на корейських біржах, провідні платформи виділяють на безпеку лише 10% бюджету

【Криптосвіт】У Південній Кореї знову виявлено нові вразливості у безпеці криптовалютних бірж. Згідно з останнім звітом Інтернет-безпекової агенції, багато платформ навіть не отримали базової сертифікації із захисту персональних даних.

Із шести нелегальних криптобірж, зареєстрованих цього року у фінансовій розвідці, п’ять мають лише базову сертифікацію ISMS — яка взагалі не охоплює захист персональної інформації. Ще незручніше, що навіть основна платформа GOPAX не отримала сертифікат ISMS-P. В чому різниця між цими сертифікатами? Перший стосується лише безпеки систем, другий — ще й захисту приватності користувачів.

Дані про інвестиції великих платформ ще більш красномовні. Фінансові звіти Upbit, Bithumb, GOPAX, подані до безпекової агенції, свідчать, що вони витрачають приблизно 10% всього IT-бюджету на інформаційну безпеку — звучить чимало? Але частка співробітників у командах безпеки складає лише 9–12,5%. За такої конфігурації у стотехнічній команді за вразливостями слідкує всього десять-дванадцять людей.

Третя і четверта за розміром біржі Coinone та Korbit взагалі не розкривають інформацію про свої безпекові заходи. Регулятор вимагає розкриття, але фактичне виконання залежить від добровільності, і такий підхід уже давно звичний для корейського ринку.