L'Autorité des marchés financiers japonaise publie des directives pour renforcer la cybersécurité des échanges d'actifs cryptographiques

Message de Deep Tide TechFlow, le 04 avril, selon CoinPost : l’Agence des services financiers du Japon a officiellement publié le 3 avril la « Ligne directrice relative au renforcement des mesures de cybersécurité pour les activités d’échange d’actifs cryptographiques, etc. ». Cette ligne directrice a été élaborée à partir des 18 avis recueillis publiquement entre février et mars 2026. Son objectif prioritaire est la protection des actifs des investisseurs et elle propose un cadre en trois niveaux pour renforcer la sécurité : « l’autoprotection (chaque opérateur), l’entraide (organes d’autorégulation) et l’appui public (les autorités de supervision) ».

Les autorités indiquent que les cyberattaques actuelles ont évolué : elles ne se limitent plus au vol de clés de signature, mais recourent à des méthodes hautement organisées telles que les attaques d’ingénierie sociale et les intrusions par la chaîne d’approvisionnement, et la gestion traditionnelle des portefeuilles froids ne permet plus de garantir la sécurité. Dans la suite, l’Agence des services financiers mènera des tests d’intrusion pilotés par la menace (TLPT) à l’encontre de certains principaux opérateurs, et prévoit de réviser les lignes directrices en matière de procédures afin d’améliorer l’affectation du personnel en cybersécurité et les normes d’audit externe.