Osegi
Seguridad·2 min de lectura

Corea del Sur elimina la separación de redes en el sector financiero

El regulador financiero surcoreano suprimirá la estricta separación entre redes internas y externas para combatir con IA los ataques de hackers basados en IA.

Financial Services Commission chairman presenting South Korea's plan to fully lift network separation rules for banks at a security institute in Yeouido, Seoul.
Imagen: zdnet.co.kr

Las autoridades financieras de Corea del Sur eliminarán por completo la norma que obligaba a bancos y otras entidades financieras a mantener estrictamente separadas sus redes internas y externas. La medida responde a amenazas de hackeo cada vez más sofisticadas basadas en inteligencia artificial.

El presidente de la Comisión de Servicios Financieros, Lee Eog-weon, presentó el jueves el «Plan de innovación del sistema de seguridad para la era de la IA» en la sede del Instituto de Seguridad Financiera en Yeouido, Seúl. La comisión había flexibilizado la norma en junio con fines de seguridad y avanzaba hacia una retirada gradual. La eliminación total llega cinco meses después.

Por qué se elimina la norma

La separación de redes limitaba claramente el uso activo de nuevas tecnologías, como la IA, como herramienta de defensa. Además, se la criticaba como un freno a la innovación del sector. Los reguladores quieren ahora una infraestructura de seguridad que responda a los ataques de IA con IA.

Grupo de trabajo y excepciones permanentes

El mismo día se creó un grupo de trabajo para la eliminación total de la norma. Lo integran ministerios, organismos afines, expertos privados en IA y seguridad, y directivos de todo el sector financiero. Abordará la protección de datos según su importancia, la aplicación de los principios de confianza cero, el alcance de la responsabilidad de los CEO y los responsables de seguridad de la información, y la continuidad del negocio tras una brecha.

Las excepciones que hasta ahora se aplicaban de forma temporal al usar IA y software como servicio con fines de seguridad pasarán a ser permanentes. En lugar de depender de alivios temporales mediante cartas de no objeción, las autoridades modificarán el reglamento de supervisión financiera electrónica. El objetivo es que las entidades puedan usar IA de forma habitual para revisar código fuente y corregir vulnerabilidades con rapidez.

La flexibilización continuará también para otras tecnologías emergentes, como blockchain, mediante la designación de servicios financieros innovadores.

Lee afirmó que una entidad financiera que no protege la información y el patrimonio de sus clientes «ya ha perdido su razón de ser» y que es hora de renovar por completo el sistema de seguridad.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:south koreafinancial servicesnetwork separationai securityzero trustfsc

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →