Ủy ban Tài chính Hàn Quốc nới lỏng quy định về phân tách mạng, mở rộng thử nghiệm cho 75 công ty

Ủy ban Tài chính Hàn Quốc sẽ mở rộng quy định nới lỏng khẩn cấp về phân tách mạng nhằm tăng cường kiểm tra lỗ hổng an ninh sử dụng trí tuệ nhân tạo (AI) trong lĩnh vực tài chính. So với thử nghiệm đầu tiên, số lượng công ty tham gia và quy mô lựa chọn sẽ được tăng lên, bao gồm cả các công ty tài chính thứ hai và các nhà cung cấp dịch vụ tài chính điện tử.
Vào ngày 3 tháng 9, Ủy ban Tài chính đã tổ chức cuộc họp thứ năm của nhóm ứng phó AI tiên phong dưới sự chủ trì của ông Yoo Young-jun, Giám đốc Chính sách Tài chính Kỹ thuật số, cùng với các cơ quan như Ủy ban Giám sát Tài chính và Trung tâm An ninh Tài chính, và đã xác định các biện pháp chi tiết cho "nới lỏng quy định khẩn cấp về phân tách mạng lần thứ hai".
Đối tượng đăng ký cho thử nghiệm lần thứ hai này là tổng cộng 75 công ty, tăng 26 công ty so với 49 công ty tham gia thử nghiệm lần đầu vào tháng 6. Quy mô lựa chọn thực tế cũng sẽ được mở rộng từ 10 công ty lên 15 công ty.
Tiêu chí đăng ký cho các công ty tài chính sẽ được nới lỏng từ "tổng tài sản trên 10 triệu tỷ won và số lượng nhân viên thường xuyên trên 1.000 người" xuống còn "tổng tài sản trên 2 triệu tỷ won và số lượng nhân viên thường xuyên trên 300 người". Tuy nhiên, để đảm bảo trách nhiệm và tính độc lập trong bảo mật thông tin, các công ty tài chính phải có Giám đốc Bảo mật Thông tin (CISO) không kiêm nhiệm công việc trong các lĩnh vực công nghệ thông tin khác. Có 59 công ty tài chính đáp ứng tiêu chí này.
Các nhà cung cấp dịch vụ tài chính điện tử cũng sẽ áp dụng tiêu chí riêng để mở rộng cơ hội tham gia. Họ phải có tổng giá trị giao dịch điện tử hàng năm trên 2 triệu tỷ won và doanh thu từ hoạt động liên quan đến tài chính điện tử chiếm hơn 10% tổng doanh thu. Điều kiện cấm kiêm nhiệm công việc của CISO cũng sẽ được áp dụng tương tự. Có 16 công ty cung cấp dịch vụ tài chính điện tử đáp ứng tiêu chí này.
Các công ty tài chính và nhà cung cấp dịch vụ tài chính điện tử được chọn sẽ phải chuẩn bị các biện pháp kiểm soát thay thế cho phân tách mạng, sau đó sử dụng AI tiên phong và phần mềm dịch vụ an ninh (SaaS) để phát hiện và cải thiện các lỗ hổng an ninh trong hệ thống máy tính.
Ủy ban Tài chính dự kiến sẽ đánh giá khả năng bảo mật và khả năng sử dụng AI của các công ty đăng ký thông qua các nhóm tư vấn kỹ thuật tư nhân trong tháng này, và sau đó sẽ cấp giấy chứng nhận không có biện pháp quy định về phân tách mạng trong một năm sau khi báo cáo lên Ủy ban Tài chính vào ngày 7 tháng 10.
Biện pháp này nhằm nâng cao khả năng phòng thủ của lĩnh vực tài chính trong bối cảnh nguy cơ tấn công mạng sử dụng AI ngày càng gia tăng. Việc áp dụng quy định phân tách mạng một cách đồng nhất có thể gây khó khăn trong việc sử dụng các dịch vụ AI bên ngoài cho mục đích bảo mật, vì vậy quy định sẽ được nới lỏng tạm thời chỉ đối với các công ty tài chính đáp ứng các yêu cầu bảo mật nhất định.
Chính phủ sẽ nhanh chóng xác định thời gian và quy mô lựa chọn cho thử nghiệm lần thứ ba dựa trên tình hình đăng ký thử nghiệm lần thứ hai và kết quả của các thử nghiệm lần thứ nhất và thứ hai. Nếu có nhu cầu bổ sung, chính phủ cũng sẽ xem xét việc thực hiện các biện pháp nới lỏng quy định khẩn cấp về phân tách mạng hoặc biến chúng thành quy định thường xuyên.



* Bài viết này được dịch tự động bằng AI.

• #Ủy ban Tài chính
• #phân tách mạng
• #an ninh AI