كشف عن استثمارات الأمان في منصات التداول الكورية: ميزانية الأمان في المنصات الكبرى لا تتجاوز 10%، والعديد من المنصات تفتقر إلى شهادات الاعتماد

قضايا الأمان في منصات التداول في كوريا ظهرت مرة أخرى مؤخرًا.

تقرير هيئة أمن الإنترنت كان مؤلمًا جدًا—العديد من المنصات لم تحصل حتى على شهادة ISMS-P الأساسية. هذه هي الحد الأدنى لحماية المعلومات الشخصية. من بين ست منصات تداول عملات مشفرة غير قانونية تم تسجيلها هذا العام لدى FIU، خمس منصات فقط لديها شهادة ISMS الأساسية. ما المشكلة؟ هذه الشهادة لا تتضمن متطلبات حماية خصوصية المستخدمين. والأغرب من ذلك أن حتى منصة GOPAX، التي تدعم التداول بالوون الكوري، لم تحصل على ISMS-P.

وبالنظر إلى استثمارات المنصات الكبرى، الأرقام أكثر غرابة. بيانات Upbit وBithumb وGOPAX المقدمة إلى KISA تظهر أن إنفاقهم على أمن المعلومات يمثل حوالي 10% فقط من إجمالي ميزانية تكنولوجيا المعلومات. أما توزيع الموظفين فهو أكثر بؤسًا—نسبة فرق الأمان 9%، 10.2% و12.5% على التوالي.

أما أغرب تصرف فكان من Coinone وKorbit—ثالث ورابع أكبر منصات تداول في كوريا، حيث اختاروا عدم الإفصاح عن تدابير الأمان إطلاقًا، ولم يكلفوا أنفسهم حتى عناء الكشف الطوعي.

مع هذا المستوى من الاستثمار في الأمان، لا أحد يعرف كيف يمكن لأصول المستخدمين الصمود أمام الهجمات المختلفة. إذا لم يتم سد ثغرات الامتثال والأمان، ستحدث مشاكل كبيرة عاجلًا أم آجلًا.