Osegi
Sicherheit·1 Min. Lesezeit

Südkorea hebt Netztrennung für den Finanzsektor komplett auf

Südkoreas Finanzaufsicht schafft die strikte Trennung von internen und externen Netzen ab. Gegen KI-gestützte Hackerangriffe soll künftig KI zur Abwehr dienen.

Financial Services Commission chairman presenting South Korea's plan to fully lift network separation rules for banks at a security institute in Yeouido, Seoul.
Bild: zdnet.co.kr

Südkoreas Finanzaufsicht will die strikte Trennung von internem und externem Netz für Banken und andere Finanzunternehmen vollständig abschaffen. Grund sind zunehmend raffinierte Hackerangriffe, die auf künstlicher Intelligenz beruhen.

Der Vorsitzende der Finanzdienstleistungskommission, Lee Eog-weon, stellte am Donnerstag in der Außenstelle des Finanzsicherheitsinstituts im Seouler Stadtteil Yeouido den „Plan zur Erneuerung des Sicherheitssystems für das KI-Zeitalter“ vor. Die Kommission hatte die Vorgabe im Juni zu Sicherheitszwecken gelockert und schrittweise zurückgefahren. Nur fünf Monate später folgt nun die vollständige Aufhebung.

Warum die Regel fällt

Die Netztrennung setzte der aktiven Nutzung neuer Technologien wie KI zur Verteidigung deutliche Grenzen. Zudem galt sie als Innovationsbremse für die Branche. Die Behörden wollen nun eine Sicherheitsinfrastruktur schaffen, die KI-Angriffe mit KI abwehrt.

Arbeitsgruppe und dauerhafte Ausnahmen

Noch am selben Tag wurde eine Arbeitsgruppe zur vollständigen Aufhebung der Netztrennung eingesetzt. Beteiligt sind Ministerien, verwandte Institutionen, private KI- und Sicherheitsexperten sowie zuständige Führungskräfte aus der gesamten Finanzbranche. Auf der Agenda stehen ein Schutzkonzept nach Datenwichtigkeit, die Anwendung von Zero-Trust-Prinzipien, der Verantwortungsbereich von CEOs und Chief Information Security Officers sowie Pläne zur Geschäftsfortführung nach Sicherheitsvorfällen.

Die bislang nur befristeten Ausnahmen für den Einsatz von KI und Software as a Service zu Sicherheitszwecken werden dauerhaft verankert. Statt zeitlich begrenzter Erleichterungen per Non-Action-Letter ändert die Aufsicht die Verordnung zur Überwachung des elektronischen Finanzwesens. Finanzfirmen sollen so laufend per KI Quellcode prüfen und Schwachstellen rasch schließen können.

Auch für andere neue Technologien wie Blockchain will die Aufsicht die Netztrennung weiter lockern, und zwar über die Ausweisung innovativer Finanzdienstleistungen.

Lee sagte, ein Finanzunternehmen, das Daten und Vermögen seiner Kunden nicht schützen könne, habe „seine Daseinsberechtigung bereits verloren“. Es sei an der Zeit, das Sicherheitssystem grundlegend zu erneuern und von bisherigen Methoden und Gewohnheiten abzurücken.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:south koreafinancial servicesnetwork separationai securityzero trustfsc

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →