Финансовый институт безопасности Кореи расширяет проверки облачных провайдеров
Южнокорейский Институт финансовой безопасности распространит технические проверки облачных провайдеров на открытые рабочие, разработческие и тестовые системы с помощью ИИ.
SUMO· числовая головоломка
Dialo· учите языки, разговаривая
ediviewer· читайте EDI-файлы как документы
giftdetect· подходящий подарок за минутыЮжнокорейский Институт финансовой безопасности расширяет технические проверки облачных провайдеров. Если раньше оценивались в основном системы управления виртуальными ресурсами, то теперь в охват попадут и доступные извне рабочие, разработческие и тестовые системы. Кроме того, институт внедрит автоматизацию на основе искусственного интеллекта, которая будет определять объекты проверки и выявлять уязвимости. Полностью новый порядок начнёт действовать с оценки 2027 года для провайдеров, с которыми это заранее согласовано.
От портала и консоли к поверхности атаки
Институт сообщил в четверг, что совершенствует «репрезентативную оценку безопасности облачных провайдеров (CSP)». Чтобы преодолеть ограничения письменной оценки — документов, выездных проверок и демонстраций, — с 2023 года он проверяет на уязвимости системы управления виртуальными ресурсами. Эта так называемая техническая оценка была сосредоточена на порталах и консолях.
Теперь планируется разработать новую методологию сокращения поверхности атаки. ИИ также будет выявлять уязвимости, которые с высокой вероятностью используют злоумышленники, что должно повысить эффективность и единообразие проверок.
Почему это важно
В качестве причины названо усложнение кибератак, использующих уязвимости внешних ресурсов. Финансовые компании всё сильнее зависят от облака, поэтому слабое место одного провайдера может привести к цепочке ущерба сразу у многих. Цель — заранее находить и устранять потенциальные уязвимости.
В этом году институт провёл пилотную оценку у ряда провайдеров. По его данным, удалось заблаговременно обнаружить уязвимости, способные привести к утечке персональных данных, что подтвердило эффективность методики.
Оценка CSP устроена так: институт вместо финансовых организаций проверяет безопасность и операционную модель провайдера, а результаты совместно используются всем сектором. В проекте закона о безопасности цифровых финансов, который подготовят в первом квартале следующего года, действие требований к безопасности планируют распространить и на облачных провайдеров.
Приложения, на которые стоит взглянуть
SUMO: числовая головоломкаВыбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Dialo: учите языки, разговариваяОбщайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
ediviewer: читайте EDI-файлы как документыОткрывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
giftdetect: подходящий подарок за минутыВыберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
Auto-Planning подтвердила взлом: утекли 14 млн номеров авто
Южная Корея отложила налог на криптовалюты до 2029 года
Суд оставил в силе штраф Coupang в 423,6 млрд вон за утечку данных
