Seguridad5 nov 2026, 18:19 UTC·2 min de lectura

Corea del Sur amplía la auditoría de seguridad a proveedores de nube

El Financial Security Institute de Corea del Sur extenderá sus controles técnicos a los sistemas expuestos de producción, desarrollo y pruebas de los proveedores de nube, con apoyo de IA.

Security analyst monitoring cloud infrastructure dashboards for vulnerabilities in a financial sector operations center. — Imagen: zdnet.co.kr

El Financial Security Institute (FSI) de Corea del Sur amplía la parte técnica de su evaluación a proveedores de nube. Hasta ahora abarcaba los sistemas de gestión de recursos virtuales. Ahora incluirá también los sistemas de producción, desarrollo y pruebas expuestos al exterior. El instituto anunció el 5 de noviembre la mejora de su evaluación de seguridad de proveedores de servicios en la nube (CSP).

La aplicación plena comenzará con la evaluación de 2027. Alcanzará a los proveedores con los que se haya acordado previamente.

De las consolas a todos los activos expuestos

Desde 2023, el FSI examina los sistemas de gestión de recursos virtuales de los proveedores en busca de vulnerabilidades. Con ello compensa los límites de las revisiones documentales, como las pruebas aportadas, las inspecciones presenciales y las demostraciones. Esta evaluación técnica se centraba en portales y consolas.

El instituto desarrollará una nueva metodología para reducir la superficie de ataque. También usará inteligencia artificial para identificar los activos que deben revisarse y detectar las vulnerabilidades con más probabilidad de ser explotadas. Busca que las inspecciones sean más eficientes y coherentes.

Por qué ahora

El organismo señala que los ciberataques son cada vez más sofisticados y explotan fallos en activos expuestos. Además, las entidades financieras dependen cada vez más de la nube. Una debilidad en un proveedor podría causar daños en cadena en muchas de ellas. Por eso se quiere identificar y corregir de antemano las vulnerabilidades latentes.

Este año el FSI realizó una evaluación piloto con algunos proveedores. Detectó fallos que podían derivar en filtraciones de datos personales, lo que, según el instituto, confirmó la eficacia del método.

La evaluación CSP funciona así: el FSI revisa la seguridad y los sistemas operativos de los proveedores en nombre de las entidades financieras, y el sector comparte los resultados. En el primer trimestre del próximo año se preparará el proyecto de ley de seguridad financiera digital, que busca extender las normas de seguridad a los proveedores de nube, entre otros.