Cơ quan Tài chính Nhật Bản sẽ triển khai kiểm tra xâm nhập dựa trên mối đe dọa để nâng cao tiêu chuẩn an ninh cho các sàn giao dịch tài sản mã hóa

Cơ quan Tài chính Nhật Bản vào ngày 3 tháng 4 đã chính thức công bố “Chính sách tăng cường an ninh mạng cho lĩnh vực trao đổi tài sản mã hóa và các lĩnh vực liên quan”. Văn bản này được hoàn thiện trên cơ sở 18 ý kiến đóng góp được công khai trong giai đoạn từ tháng 2 đến tháng 3 năm 2026, với mục tiêu cốt lõi là bảo vệ thực sự an toàn tài sản của nhà đầu tư.

Chính sách xây dựng hệ thống tăng cường an ninh mạng phối hợp theo mô hình “tự lực (đơn vị hoạt động), cộng lực (tổ chức tự quản), công lực (cơ quan quản lý)” nhằm nâng cao toàn diện năng lực phòng vệ an ninh ở ba phương diện: trách nhiệm của chủ thể, hợp tác trong ngành và giám sát của cơ quan quản lý.

Cơ quan Tài chính cho biết, hiện nay các phương thức tấn công mạng không còn chỉ giới hạn ở việc đánh cắp khóa ký truyền thống, mà ngày càng sử dụng nhiều thủ đoạn mang tính tổ chức cao như các cuộc tấn công dựa trên kỹ thuật xã hội (social engineering) và xâm nhập chuỗi cung ứng.

Trong bối cảnh này, chỉ dựa vào việc quản lý ví lạnh truyền thống cũng không còn đủ để đảm bảo an toàn tài sản; ngành cần xây dựng hệ thống phòng thủ mang tính hệ thống hơn nữa.

Theo chính sách này, Cơ quan Tài chính trong giai đoạn tiếp theo sẽ triển khai kiểm tra xâm nhập dựa trên mối đe dọa (TLPT) đối với một số nhà cung cấp chính, nhằm kiểm tra và nâng cao năng lực bảo vệ an ninh của nền tảng thông qua việc mô phỏng các kịch bản tấn công thực tế.

Đồng thời, Cơ quan Tài chính cũng dự định sửa đổi các hướng dẫn liên quan về nghiệp vụ, nhằm tiếp tục nâng cao tiêu chuẩn bố trí nhân sự an ninh mạng và tiêu chuẩn kiểm toán từ bên ngoài.

Hiện tại, Nhật Bản đã bắt đầu đưa các bối cảnh liên quan đến tài sản mã hóa vào cuộc diễn tập an ninh mạng liên ngành “Delta Wall” để tăng cường năng lực ứng phó khẩn cấp của toàn ngành.

Ngoài ra, hiệp hội giám sát tự quản ngành giao dịch tài sản mã hóa của Nhật Bản (JVCEA) cũng sẽ thúc đẩy các doanh nghiệp thành viên nâng cao năng lực kiểm toán, với mục tiêu tiếp tục hoàn thiện cơ chế chia sẻ thông tin toàn ngành.

#日本金融厅 # Chính sách an ninh mạng