L'Autorité des marchés financiers japonaise publie des directives pour renforcer la cybersécurité des échanges d'actifs cryptographiques

Nouvelles de ME : le 4 avril (UTC+8), selon des informations du marché, l’Agence des services financiers du Japon a officiellement publié la « Policy sur le renforcement de la cybersécurité pour les activités d’échange d’actifs cryptographiques, etc. ». La politique a été élaborée sur la base de 18 avis recueillis publiquement entre février et mars 2026, avec pour objectif prioritaire la protection des actifs des investisseurs. Elle propose un cadre d’amélioration de la sécurité en trois niveaux : « autosuffisance (opérateurs individuels), entraide (organismes d’autorégulation), soutien public (autorités de régulation) ». Les autorités indiquent que, à l’heure actuelle, les cyberattaques ont évolué : elles ne se limitent plus au vol de clés de signature, mais recourent à des méthodes hautement organisées telles que les attaques d’ingénierie sociale et les intrusions de chaîne d’approvisionnement, et que la gestion traditionnelle des cold wallets ne suffit plus à garantir la sécurité. Par la suite, l’Agence des services financiers procédera à des tests de pénétration pilotés par la menace (TLPT) auprès de certains principaux opérateurs, et prévoit de réviser les lignes directrices relatives aux affaires afin d’améliorer le dimensionnement des équipes de cybersécurité et les normes d’audit externe. (Source : ChainCatcher)