Südkorea startet Financial Security Institute als Cyber-Schutz für den Finanzsektor

Am 1. April 2015 nahm das Financial Security Institute (금융보안원) in Südkorea seine Arbeit als eigenständige Sicherheitsbehörde für den Finanzsektor auf. Es arbeitet unter der Aufsicht der Financial Services Commission (Finanzdienstleistungskommission, die wichtigste Finanzaufsichtsbehörde des Landes).

Das Institut wurde gegründet, um Aufgaben zu bündeln, die zuvor auf mehrere Organisationen verteilt waren. Dazu gehörten die Überwachung und Abwehr von Cyberangriffen auf Banken, Versicherer, Kartenunternehmen und Wertpapierfirmen. Außerdem sollte es die Sicherheitspolitik unterstützen, Sicherheitsprüfungen durchführen und einheitliche Sicherheitsstandards in der Branche fördern.

Auslöser waren mehrere schwere Datenlecks bei Finanzunternehmen in den Jahren zuvor. Sie hatten die Öffentlichkeit beunruhigt, wie gut persönliche und finanzielle Daten der Kundinnen und Kunden geschützt sind. Die Behörden kamen zu dem Schluss, dass der Sektor eine spezialisierte Stelle mit technischer Expertise braucht und nicht nur allgemeine Cyberbehörden.

Seitdem dient das Institut als zentrale Stelle für den Austausch von Bedrohungsinformationen zwischen Finanzfirmen und als technischer Berater der Aufsichtsbehörden. Gerade deshalb sorgte ein späterer Angriff auf das Institut selbst für besondere Aufmerksamkeit: Die Einrichtung, die die Sicherheit der Branche schützen soll, wurde selbst zum Ziel.