金融庁、暗号資産交換業者向けサイバーセキュリティ強化の取組方針案を公表 パブコメ3月11日まで
Финансовое агентство опубликовало проект политики по усилению кибербезопасности для компаний, занимающихся обменом криптовалют.
Прием комментариев до 11 марта.
Причина – усложняющиеся методы атак.
10 числа Финансовое агентство опубликовало "Проект политики по усилению кибербезопасности в сфере обмена криптовалют и т.д." и начало прием публичных комментариев. Срок приема комментариев истекает 11 марта (среда) в 17:00.
Данный проект политики был разработан в связи с участившимися случаями утечек активов в результате кибератак на компании, занимающиеся обменом криптовалют, по всему миру.
Финансовое агентство отмечает, что в недавних инцидентах утечек, помимо кражи закрытых ключей, участились изощренные косвенные атаки, такие как социальная инженерия и проникновение в сети сторонних организаций, оказывающих услуги.
Подчеркивается, что простого использования холодных кошельков недостаточно для обеспечения безопасного хранения, и что для обеспечения безопасности необходимо усиление системы управления безопасностью во всей цепочке поставок, включая сторонние организации.
Также упоминаются атаки, в которых подозревается участие государств, преследующих цели получения иностранной валюты, и подчеркивается, что защита криптовалют имеет важное значение для сохранения национального богатства.
Связанные материалы: Финансовое агентство начало прием публичных комментариев по правилам управления активами, обеспечивающими стабильность криптовалют
Три столпа: "Самопомощь, взаимопомощь и государственная помощь".
Проект политики состоит из трех столпов: самопомощь, взаимопомощь и государственная помощь.
В области самопомощи, начиная с 2026 финансового года, для всех компаний, занимающихся обменом криптовалют, будет обязательным проведение самооценки кибербезопасности (CSSA), которую Финансовое агентство проводит для других видов финансовой деятельности.
Также рассматривается повышение уровня безопасности, требуемого в административных руководствах, и будут пересмотрены такие аспекты, как компетентность и численность сотрудников, отвечающих за кибербезопасность, порядок проведения внешних аудитов и требования к управлению сторонними организациями.
В области взаимопомощи, Финансовое агентство призывает организацию саморегулирования, Japan Cryptocurrency and Exchange Association (JVCEA), усилить функции комитета по безопасности, а также призывает все предприятия активно участвовать в JPCrypto-ISAC, организации обмена информацией в индустрии криптовалют.
В области государственной помощи, планируется продолжить международное совместное исследование блокчейна (исследование и анализ типичных примеров кибератак в Японии и за рубежом), которое в настоящее время проводится с 2025 финансового года.
В рамках межотраслевых учений по кибербезопасности "Delta Wall" планируется, что все компании, занимающиеся обменом криптовалют, примут участие в течение трех лет.
Кроме того, в рамках пилотного проекта по проведению тестов на проникновение, основанных на анализе угроз (TLPT), планируется, что к 2026 году будет проведено тестирование в реальной производственной среде для нескольких компаний из числа всех участников рынка, с целью выявления общих проблем и распространения полученных знаний по всей отрасли.