Bezpieczeństwo5 lis 2026, 07:32 UTC·1 min czytania

Korea Południowa znosi separację sieci w sektorze finansowym

Południowokoreański nadzór finansowy znosi rygorystyczny podział na sieć wewnętrzną i zewnętrzną. Chce walczyć z atakami AI za pomocą narzędzi AI.

Financial Services Commission chairman presenting South Korea's plan to fully lift network separation rules for banks at a security institute in Yeouido, Seoul. — Zdjęcie: zdnet.co.kr

Południowokoreański nadzór finansowy zamierza całkowicie zlikwidować obowiązek separacji sieci wewnętrznej i zewnętrznej w sektorze finansowym. Decyzję uzasadnia rosnącym zagrożeniem ze strony ataków hakerskich wspieranych przez sztuczną inteligencję.

Przewodniczący Komisji Usług Finansowych Lee Eog-weon przedstawił 5 listopada w filii Instytutu Bezpieczeństwa Finansowego w Yeouido w Seulu plan „Innowacje w systemie bezpieczeństwa w erze AI”. Komisja od czerwca stopniowo łagodziła przepisy o separacji sieci w celach bezpieczeństwa. Pełne zniesienie ogłosiła więc po zaledwie pięciu miesiącach.

Zespół zadaniowy i stałe wyjątki

Tego samego dnia powołano zespół zadaniowy ds. całkowitego zniesienia regulacji. Wejdą do niego przedstawiciele resortów i instytucji powiązanych, prywatni eksperci od AI i cyberbezpieczeństwa oraz dyrektorzy odpowiedzialni za te kwestie w całym sektorze finansowym. Zespół zajmie się m.in. ochroną danych według ich znaczenia, zastosowaniem zasady zero trust, zakresem odpowiedzialności prezesów (CEO) i szefów bezpieczeństwa (CISO) oraz zapewnieniem ciągłości działania po incydentach.

Dotychczasowe tymczasowe wyjątki od separacji, stosowane przy wykorzystaniu AI i SaaS do wzmacniania bezpieczeństwa, staną się stałym rozwiązaniem. Zamiast czasowych ulg opartych na tzw. listach braku działań nadzorczych zmieni się rozporządzenie o nadzorze nad finansami elektronicznymi. Dzięki temu instytucje będą mogły stale używać AI do kontroli kodu źródłowego i szybkiego usuwania luk.

Co dalej

Nadzór zapowiada też dalsze luzowanie reguł dla nowych technologii, takich jak blockchain, poprzez wyznaczanie ich jako innowacyjnych usług finansowych.

Lee podkreślił, że instytucja, która nie potrafi chronić danych i majątku klientów, straciła rację bytu. Dodał, że nadszedł czas na gruntowną zmianę dotychczasowych metod i praktyk zarządzania bezpieczeństwem.

Dotychczasowy model oparty na separacji sieci wyraźnie ograniczał możliwość aktywnego użycia AI przez instytucje finansowe do obrony. Przepisy te od dawna krytykowano jako barierę dla innowacji w branży.