O Ministério das Finanças do Japão implementará testes de penetração orientados por ameaças para fortalecer os padrões de segurança das exchanges de ativos digitais

O Ministério das Finanças do Japão publicou oficialmente em 3 de abril as «Diretrizes para o fortalecimento da cibersegurança no setor de troca de ativos digitais». Este documento foi elaborado com base em 18 opiniões recolhidas publicamente entre fevereiro e março de 2026, tendo como objetivo principal proteger efetivamente a segurança dos ativos dos investidores.

As diretrizes estabeleceram um sistema de reforço de cibersegurança em três níveis de colaboração: “autoajuda (entidades do setor), ajuda mútua (organizações autorreguladoras) e ajuda pública (órgãos reguladores)”, elevando de forma abrangente as capacidades de proteção de segurança a partir de responsabilidades principais, cooperação setorial e supervisão regulatória.

O Ministério das Finanças destacou que, atualmente, os métodos de ataque cibernético já não se limitam ao roubo de chaves de assinatura tradicionais, mas cada vez mais utilizam técnicas altamente organizadas, como ataques de engenharia social e invasões na cadeia de suprimentos.

Nesse contexto, confiar apenas na gestão tradicional de carteiras frias tornou-se insuficiente para garantir a segurança dos ativos, sendo urgente a construção de um sistema de defesa mais sistematizado na indústria.

De acordo com as diretrizes, o Ministério das Finanças implementará posteriormente testes de penetração orientados por ameaças (TLPT) em alguns dos principais operadores, simulando cenários de ataque reais para verificar e aprimorar a capacidade de proteção de suas plataformas.

Ao mesmo tempo, o Ministério planeja revisar as diretrizes relacionadas, elevando ainda mais a qualificação de profissionais de cibersegurança e os padrões de auditoria externa.

Atualmente, o Japão já começou a incluir cenários relacionados a ativos digitais nos exercícios de cibersegurança intersetoriais “Delta Wall”, visando fortalecer a capacidade de resposta a emergências de todo o setor.

Além disso, a entidade autorreguladora do setor de troca de ativos digitais, a Associação de Troca de Ativos Digitais do Japão (JVCEA), também promoverá a melhoria das capacidades de auditoria das empresas associadas, com o objetivo de aperfeiçoar ainda mais o mecanismo de compartilhamento de informações em todo o setor.

#日本金融厅 #Diretrizes de cibersegurança