Я только что увидел, что Япония всерьез относится к вопросам кибербезопасности на криптовалютных биржах. Агентство финансовых услуг опубликовало новую достаточно подробную политику, которую мне кажется интересно проанализировать.

По сути, предлагается система защиты в три слоя: сами компании, защищающиеся (самозащита), саморегулирующие организации, координирующие свои действия (взаимная помощь), и регуляторы в качестве окончательной поддержки (государственная помощь). Это более комплексный подход, чем обычно встречается в других рынках.

Меня особенно удивляет, что они явно признают, что кибербезопасность уже не сводится только к защите приватных ключей. Атаки стали значительно более изощренными. Говорится о социальной инженерии, компрометации сторонних поставщиков, о векторах атак, которые большинство бирж до сих пор недооценивает. Это отражает реальную ситуацию современного ландшафта угроз.

Кроме того, Япония включит сценарии использования криптовалют в свои межотраслевые учения по кибербезопасности под названием Delta Wall. По сути, они тренируют реагирование на чрезвычайные ситуации в секторе. Это довольно разумный превентивный шаг.

Эта политика показывает, что регуляторы в Японии понимают, что защита активов инвесторов — это не только вопрос соблюдения правил, но и надежная кибербезопасность. Кажется, они пытаются укрепить всю экосистему, а не только отдельные компании. Интересно наблюдать, как разные юрисдикции ужесточают свои стандарты кибербезопасности для бирж.