La Agencia de Servicios Financieros de Japón implementará pruebas de penetración impulsadas por amenazas para fortalecer los estándares de seguridad en los intercambios de activos digitales

La Agencia de Servicios Financieros de Japón publicó oficialmente el 3 de abril la "Directriz para el Fortalecimiento de la Ciberseguridad en el Intercambio de Activos Digitales y otros". Este documento fue elaborado sobre la base de 18 opiniones recopiladas públicamente entre febrero y marzo de 2026, con el objetivo central de proteger de manera efectiva la seguridad de los activos de los inversores.

La directriz establece un sistema de fortalecimiento de la ciberseguridad en tres niveles de colaboración: "autoayuda (las instituciones operativas), ayuda mutua (organizaciones autorreguladoras) y ayuda pública (autoridades regulatorias)", elevando de manera integral las capacidades de protección mediante responsabilidades principales, colaboración en la industria y supervisión regulatoria.

La agencia señaló que los métodos de ataque cibernético ya no se limitan a la tradicional sustracción de claves firmadas, sino que cada vez más emplean técnicas altamente organizadas como ataques de ingeniería social y intrusiones en la cadena de suministro.

En este contexto, depender únicamente de la gestión tradicional de carteras frías ya no garantiza la seguridad de los activos, por lo que la industria necesita construir un sistema de defensa más sistemático.

De acuerdo con la directriz, la Agencia de Servicios Financieros llevará a cabo en el futuro pruebas de penetración impulsadas por amenazas (TLPT) en algunos de los principales actores, simulando escenarios de ataques reales para verificar y mejorar la capacidad de protección de las plataformas.

Al mismo tiempo, también planea revisar las directrices relacionadas para mejorar aún más la asignación de personal de ciberseguridad y los estándares de auditoría externa.

Actualmente, Japón ha comenzado a incluir escenarios relacionados con activos digitales en el ejercicio de ciberseguridad intersectorial "Delta Wall" para fortalecer la capacidad de respuesta ante emergencias de toda la industria.

Además, la Asociación de Intercambio de Activos Digitales de Japón (JVCEA), organismo autorregulador, también promoverá que las empresas miembros mejoren sus capacidades de auditoría, con el fin de perfeccionar aún más el mecanismo de intercambio de información en toda la industria.

#日本金融厅 #Directriz de ciberseguridad