Безопасность5 нояб. 2026 г., 07:32 UTC·1 мин чтения

Южная Корея полностью отменяет разделение сетей для финансовых компаний

Финансовый регулятор Южной Кореи отменяет жёсткое разделение внутренней и внешней сетей в отрасли, чтобы отражать атаки с ИИ с помощью самого ИИ.

Financial Services Commission chairman presenting South Korea's plan to fully lift network separation rules for banks at a security institute in Yeouido, Seoul. — Фото: zdnet.co.kr

Финансовый регулятор Южной Кореи объявил о полной отмене требования строго разделять внутреннюю и внешнюю сети в финансовом секторе. Причина — рост хакерских угроз с использованием искусственного интеллекта.

Глава Комиссии по финансовым услугам Ли Ок-вон 5 ноября представил в филиале Института финансовой безопасности в сеульском районе Ёыйдо «План обновления системы безопасности в эпоху ИИ». С июня комиссия поэтапно смягчала правила разделения сетей в целях безопасности, и полная отмена последовала всего через пять месяцев.

Рабочая группа и постоянные исключения

В тот же день создана рабочая группа по полной отмене регулирования. В неё войдут представители министерств и профильных организаций, частные эксперты по ИИ и безопасности, а также ответственные руководители компаний всего финансового сектора. Группа займётся защитой данных по степени их важности, применением принципа «нулевого доверия» (zero trust), зоной ответственности CEO и директоров по информационной безопасности (CISO) и обеспечением непрерывности бизнеса при инцидентах.

Временные исключения из разделения сетей, которые применялись при использовании ИИ и SaaS для усиления безопасности, станут постоянными. Вместо временных послаблений на основе писем о непринятии мер изменят положение о надзоре за электронными финансами. Это позволит компаниям постоянно проверять исходный код с помощью ИИ и быстро устранять уязвимости.

Что дальше

Регулятор продолжит смягчать правила разделения сетей и для других технологий, например блокчейна, через присвоение статуса инновационной финансовой услуги.

Ли заявил, что финансовая организация, не способная защитить информацию и имущество клиентов, уже утратила смысл существования, и пора кардинально обновить прежние методы и практики управления безопасностью.

Прежняя модель с разделением сетей заметно мешала финансовым компаниям активно использовать ИИ для защиты. Эти правила давно критиковали как препятствие для инноваций в отрасли.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:south koreafinancial servicesnetwork separationai securityzero trustfsc