L'Autorité des marchés financiers japonaise publie des directives pour renforcer la cybersécurité des échanges d'actifs cryptographiques

Message de Deep Tide TechFlow, le 04 avril, d’après CoinPost : le 3 avril, l’Agence des services financiers du Japon a officiellement publié les « lignes directrices pour le renforcement des mesures de cybersécurité dans les activités d’échange d’actifs cryptographiques, etc. ». Cette politique a été élaborée sur la base de 18 observations recueillies publiquement entre février et mars 2026, dans le but prioritaire de protéger les actifs des investisseurs, et propose un cadre de renforcement de la sécurité à trois niveaux : « autocontribution (opérateurs individuels), contribution mutuelle (organismes de régulation autonome), contribution publique (autorités de régulation) ».

Les autorités indiquent que, à l’heure actuelle, les cyberattaques ont évolué d’un simple vol de clés de signature vers des moyens hautement organisés tels que des attaques d’ingénierie sociale et des intrusions via la chaîne d’approvisionnement, et que la gestion traditionnelle des portefeuilles froids ne permet plus de garantir la sécurité. Par la suite, l’Agence des services financiers mènera des tests d’intrusion pilotés par la menace (TLPT) auprès de certains principaux opérateurs, et prévoit de réviser les lignes directrices relatives aux affaires afin d’améliorer l’allocation des effectifs en matière de cybersécurité et les normes d’audit externe.