Osegi
Güvenlik·1 dk okuma

Güney Kore, finans sektöründe ağ ayrıştırma kuralını tamamen kaldırıyor

Güney Kore'nin finans denetçisi, iç ve dış ağı katı biçimde ayıran kuralı tamamen kaldırıyor. Hedef, yapay zeka destekli saldırılara yapay zekayla karşı koymak.

Financial Services Commission chairman presenting South Korea's plan to fully lift network separation rules for banks at a security institute in Yeouido, Seoul.
Görsel: zdnet.co.kr

Güney Kore'nin finans otoritesi, bankaları ve diğer finans kuruluşlarını iç ağ ile dış ağı birbirinden ayırmaya zorlayan düzenlemeyi tamamen kaldıracağını duyurdu. Gerekçe, yapay zeka destekli siber saldırıların giderek akıllanması.

Finansal Hizmetler Komisyonu Başkanı Lee Eog-weon, 5 Kasım'da Seul'ün Yeouido semtindeki Finansal Güvenlik Enstitüsü ek binasında “Yapay Zeka Çağında Güvenlik Sisteminde Yenilik Planı”nı açıkladı. Komisyon, güvenlik amaçlı ağ ayrıştırma kurallarını haziranda gevşetmeye başlamış ve kademeli kaldırma sürecini yürütüyordu. Tam kaldırma kararı yalnızca beş ay sonra geldi.

Çalışma grubu ve kalıcı istisnalar

Aynı gün, düzenlemenin tamamen kaldırılması için bir çalışma grubu (TF) kuruldu. Grupta devlet kurumları ve ilgili kuruluşların yanı sıra özel sektörden yapay zeka ve güvenlik uzmanları ile tüm finans sektörünün sorumlu yöneticileri yer alacak. Gündemde şunlar var: verilerin önem derecesine göre korunması, sıfır güven (zero trust) ilkesinin uygulanması, CEO ve CISO'ların sorumluluk kapsamı ve ihlal durumunda iş sürekliliği.

Güvenliği artırmak için yapay zeka ve SaaS kullanımında geçici olarak uygulanan ağ ayrıştırma istisnaları ise kalıcı hale getirilecek. Müdahale etmeme görüşüne dayalı geçici gevşetme yerine Elektronik Finans Denetim Yönetmeliği değiştirilecek. Böylece finans kuruluşları kaynak kodlarını yapay zekayla sürekli denetleyip güvenlik açıklarını hızla kapatabilecek.

Sırada ne var

Otorite, blokzincir gibi yeni teknolojiler için de yenilikçi finansal hizmet statüsü üzerinden ağ ayrıştırma esnekliğini sürdürecek.

Lee, müşterilerin bilgisini ve varlığını koruyamayan bir finans kuruluşunun varlık nedenini yitirdiğini söyledi. Mevcut güvenlik yönetimi yöntem ve alışkanlıklarından çıkıp sistemi baştan yenilemenin zamanı geldiğini vurguladı.

Ağ ayrıştırmaya dayalı model, finans kuruluşlarının yapay zeka gibi yeni teknolojileri savunmada etkin kullanmasını belirgin biçimde sınırlıyordu. Düzenleme uzun süredir sektörde inovasyonun önünde engel olarak eleştiriliyordu.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:south koreafinancial servicesnetwork separationai securityzero trustfsc

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →