Щойно я побачив, що Японія серйозно ставиться до питання кібербезпеки на криптовалютних біржах. Агентство фінансових послуг опублікувало нову досить всебічну політику, яку мені здається цікавим проаналізувати.

За суттю, вони пропонують систему захисту у три рівні: самі компанії захищаються (само допомога), саморегулюючі організації координують між собою (взаємодопомога), а регулятори виступають як остаточна підтримка (державна допомога). Це більш цілісний підхід, ніж те, що зазвичай бачиш на інших ринках.

Що мене особливо вразило, так це те, що вони явно визнають, що кібербезпека вже не обмежується лише захистом приватних ключів. Атаки стали набагато більш складними. Вони говорять про соціальну інженерію, компрометацію сторонніх постачальників, про вектори атак, які більшість бірж досі недооцінює. Це відображає реальну ситуацію сучасного ландшафту загроз.

Крім того, Японія включить сценарії криптовалют у свої міжсекторні тренування з кібербезпеки, що називаються Delta Wall. Вони практикують реагування на надзвичайні ситуації у секторі. Це досить розумний превентивний крок.

Ця політика показує, що регулятори в Японії розуміють, що захист активів інвесторів — це не лише питання відповідності вимогам, а й міцна кібербезпека. Виглядає так, ніби вони намагаються зміцнити всю екосистему, а не лише окремі компанії. Цікаво спостерігати, як різні юрисдикції посилюють свої стандарти кібербезпеки для бірж.