معهد الأمن المالي الكوري يوسّع فحص مزوّدي الخدمات السحابية

وفي المرحلة المقبلة سيطوّر المعهد منهجية جديدة لتقليص سطح الهجوم، وسيستخدم الذكاء الاصطناعي لتحديد الثغرات الأكثر عرضة للاستغلال، بما يرفع كفاءة الفحص وانتظامه.

لماذا يهم ذلك

يشير المعهد إلى تزايد تطور الهجمات الإلكترونية التي تستغل ثغرات الأصول المكشوفة. ومع ازدياد اعتماد المؤسسات المالية على السحابة، يتنامى القلق من أن تؤدي ثغرة لدى مزوّد واحد إلى أضرار متسلسلة تطال مؤسسات كثيرة. والهدف رصد الثغرات الكامنة ومعالجتها قبل وقوع الحوادث.

وأجرى المعهد هذا العام تقييماً تجريبياً لدى بعض المزوّدين، وقال إنه كشف مسبقاً ثغرات قد تؤدي إلى تسرب بيانات شخصية، ما أثبت جدوى المنهجية.

ويقوم تقييم CSP على أن يفحص المعهد أمن المزوّد ونظام تشغيله نيابة عن المؤسسات المالية، ثم يستفيد القطاع المالي من النتائج بصورة مشتركة. وفي مشروع «قانون سلامة التمويل الرقمي» المقرر إعداده في الربع الأول من العام المقبل، تعتزم الجهات توسيع نطاق الضوابط الأمنية لتشمل مزوّدي السحابة.