لجنة الخدمات المالية تعقد اجتماع تدابير أمنية لقطاع الأصول الرقمية
فرض التزامات أمنية بمستوى الشركات المالية من خلال قانون الأصول الرقمية
إعداد دليل إجراءات الاستجابة الطارئة والتعامل مع حوادث الأمن السيبراني
تشدد السلطات المالية الرقابة الأمنية على منصات تداول العملات الرقمية بشكل كبير تصدياً للموجة المتلاحقة من حوادث الاختراقات الإلكترونية وتسريب البيانات. وستسمح هذه الإجراءات للمنصات بقطع تحويلات الأموال بشكل استباقي حتى في مراحل الاشتباه بحدوث اختراق، كما تتضمن إنشاء أنظمة مراقبة على مدار الساعة وتوسيع نطاق تخزين أصول المستخدمين في المحافظ الباردة (المحافظ غير المتصلة بالإنترنت). وتعتزم السلطات أيضاً فرض التزامات أمنية بمستوى الشركات المالية ومسؤوليات التعويض عن الأضرار من خلال مشروع قانون الأصول الرقمية قيد الإعداد.
أعلنت لجنة الخدمات المالية عن عقدها اجتماعاً في الثاني عشر من هذا الشهر برئاسة نائب رئيس اللجنة شين جين تشانج، بعنوان "اجتماع تدابير الأمن السيبراني لقطاع الأصول الرقمية"، وجرى فيه بحث آليات استجابة منصات التداول لحوادث الاختراقات وسبل تعزيز الإجراءات الأمنية.
يأتي هذا القرار على خلفية تزايد الحوادث الأمنية في منصات تداول العملات الرقمية المحلية والعالمية، مما استوجب تحديث الأطر الأمنية لحماية أصول المستخدمين.
قررت لجنة الخدمات المالية في البداية إصدار رأي عدم الاعتراض (non-action letter) يسمح للمنصات بقطع التحويلات بشكل استباقي حتى في الحالات التي يُشتبه فيها بحدوث اختراق.
بموجب القانون الحالي لحماية مستخدمي الأصول الرقمية، يُحظر قطع التحويلات دون سبب وجيه. وفي حين يُسمح بقطعها عند تأكد حدوث اختراق، فإن الوضع كان غامضاً فيما يتعلق بالسماح بقطعها في مراحل الاشتباه بالاختراقات غير المؤكدة، مثل المعاملات الشاذة. سيسمح الرأي الجديد للشركات بقطع التحويلات بسرعة في الحالات التي يُشتبه فيها بحدوث اختراقات أو حوادث أمنية.
ستعزز اللجنة أيضاً نظم المراقبة المستمرة في المنصات. نظراً لخصائص سوق الأصول الرقمية التي تعمل طوال السنة بلا توقف، ستُوزع موارد المراقبة على مدار الساعة الكاملة، وعند رصد معاملات كبيرة غير طبيعية، ستُتخذ إجراءات تحكم فوري. أما الشركات التي تواجه صعوبات في تشغيل نظام استجابة مستمر، فستقتصر معالجتها للتحويلات على الفترات الزمنية التي تتمتع فيها بقدرة مراقبة، مع إبلاغ المستخدمين بهذه الترتيبات مسبقاً.
ستسعى السلطات إلى تعظيم نسبة تخزين أصول المستخدمين في المحافظ الباردة. بموجب اللوائح الإشرافية الحالية، تبلغ النسبة الإلزامية للتخزين 80%، بيد أن النسبة الفعلية للتخزين لدى جميع الشركات تتجاوز 95%.
تعتزم السلطات أيضاً الحفاظ على كمية المحافظ الساخنة (المحافظ المتصلة بالإنترنت) المعرضة لمخاطر الاختراق عند الحد الأدنى اللازم للمعاملات، وتُراجع إمكانية توزيع هذه المحافظ الساخنة على عدة تخزينات منفصلة. وستُوسع اللجنة نطاق حدود التعويض بالتأمين والاحتياطيات المالية لضمان سداد التعويضات للمستخدمين بسلاسة عند وقوع حوادث اختراقات.
على المدى المتوسط والطويل، ستفرض السلطات على منصات التداول التزامات أمنية بمستوى الشركات المالية. تعتزم لجنة الخدمات المالية إدراج التزامات ضمان سلامة أنظمة تكنولوجيا المعلومات ومسؤوليات التعويض عن الأضرار في مشروع قانون الأصول الرقمية قيد الإعداد. وقبل إقرار القانون، ستعزز السلطات الإجراءات من خلال دليل الاستجابة للحالات الطارئة، بما يشمل فحص نقاط الضعف في الأنظمة الرقمية وتعزيز آليات الإبلاغ عن حوادث الاختراقات.
ستوسع اللجنة أيضاً نطاق الدعم الأمني للمنصات الصغيرة والمتوسطة الحجم. حالياً، من بين 28 شركة متخصصة في الأصول الرقمية، لا توجد سوى 5 منصات تداول في سوق العملات المحلية مسجلة لدى مؤسسة الأمن المالي. تعتزم اللجنة توسيع نطاق التسجيل لدى المؤسسة والدعم بفحص نقاط الضعف الأمنية وتبادل معلومات التهديدات الأمنية والتدريب المتخصص. وستقدم اللجنة دعماً أمنياً منفصلاً للشركات التي تواجه صعوبات في التسجيل.
تعتزم مؤسسة الأمن المالي تحسين معايير الفحص الأمني المخصصة لمنصات تداول الأصول الرقمية، بما يعكس التحقق من المعاملات والتحكم في الوصول إلى المحافظ، قبل نهاية السنة الحالية.
قال نائب رئيس لجنة الخدمات المالية شين جين تشانج: "الوعي الأمني لدى بعض الشركات لم يواكب النمو السريع لسوق الأصول الرقمية والآمال المعقودة على القطاع، وبقي في مرحلة ما قبل إقرار الأطر التنظيمية الرسمية. يجب على هذه الشركات أن تعتمد أنظمة أمنية بمستوى يضاهي الشركات المالية التقليدية وأن تحدث تحولاً جذرياً في نظرتها لقضايا الأمن السيبراني."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.