La Corée du Sud lance le Financial Security Institute, bouclier cyber de la finance

Le 1er avril 2015, le Financial Security Institute (금융보안원) a commencé à fonctionner en Corée du Sud en tant qu'agence de sécurité dédiée au secteur financier. Il travaille sous la supervision de la Financial Services Commission (commission des services financiers, principal régulateur financier du pays).

L'institut a été créé pour regrouper des missions jusque-là réparties entre plusieurs organismes. Il surveille et répond aux cyberattaques visant les banques, les assureurs, les sociétés de cartes et les maisons de titres. Il soutient aussi la politique de sécurité, réalise des évaluations de sécurité et promeut des normes communes dans le secteur.

Ce lancement faisait suite à une série de fuites de données graves dans des entreprises financières les années précédentes. Elles avaient inquiété le public sur la protection des informations personnelles et financières des clients. Les régulateurs ont conclu que le secteur avait besoin d'un organisme spécialisé doté d'une expertise technique, plutôt que de s'appuyer uniquement sur des agences cyber généralistes.

Depuis, l'institut sert de point central pour le partage d'informations sur les menaces entre les entreprises financières et de conseiller technique des régulateurs. C'est pourquoi une intrusion ultérieure dans l'institut lui-même a particulièrement attiré l'attention : l'organisme chargé de défendre la sécurité du secteur est devenu une cible.