दक्षिण कोरिया की FSI क्लाउड प्रदाताओं की जांच का दायरा बढ़ाएगी

लिखित मूल्यांकन, यानी दस्तावेजी सबूत, निरीक्षण और डेमो, की सीमाओं को दूर करने के लिए संस्थान 2023 से क्लाउड प्रदाताओं के वर्चुअल रिसोर्स मैनेजमेंट सिस्टम में सुरक्षा खामियां जांच रहा है। इसे तकनीकी क्षेत्र का मूल्यांकन कहा जाता है और यह मुख्य रूप से पोर्टल और कंसोल पर केंद्रित रहा है।

बदलाव की वजह

संस्थान के अनुसार, बाहर से दिखने वाली संपत्तियों की कमजोरियों का फायदा उठाने वाले साइबर हमले ज्यादा चालाक होते जा रहे हैं। वित्तीय कंपनियों की क्लाउड पर निर्भरता बढ़ने से एक प्रदाता की खामी कई कंपनियों को एक साथ नुकसान पहुंचा सकती है। इसलिए संभावित कमजोरियों को पहले ही पहचानकर दूर कराना लक्ष्य है। इस साल कुछ प्रदाताओं पर हुए पायलट मूल्यांकन में निजी जानकारी लीक करा सकने वाली खामियां पहले ही पकड़ में आईं, जिससे पद्धति की प्रभावशीलता की पुष्टि हुई।

आगे क्या

नया तरीका 2027 के मूल्यांकन से पूर्व-सहमति वाले क्लाउड प्रदाताओं पर पूरी तरह लागू होगा। अगली तिमाही में तैयार होने वाले 'डिजिटल वित्तीय सुरक्षा कानून' के मसौदे में सुरक्षा नियमों का दायरा क्लाउड प्रदाताओं तक बढ़ाने की योजना है। इस मूल्यांकन में संस्थान वित्तीय कंपनियों की ओर से प्रदाताओं की सुरक्षा और संचालन प्रणाली जांचता है और नतीजे पूरा वित्तीय क्षेत्र साझा करता है।