Tôi vừa thấy rằng Nhật Bản đang nghiêm túc xem xét vấn đề an ninh mạng trong các sàn giao dịch tiền điện tử. Cơ quan Dịch vụ Tài chính đã công bố một chính sách mới khá toàn diện mà tôi thấy thú vị để phân tích.

Về cơ bản, họ đề xuất một hệ thống phòng thủ gồm ba lớp: các công ty tự bảo vệ (tự giúp đỡ) của chính mình, các tổ chức tự quản lý phối hợp với nhau (hỗ trợ lẫn nhau), và các cơ quan quản lý như là sự hỗ trợ cuối cùng (hỗ trợ công cộng). Đây là một cách tiếp cận toàn diện hơn so với những gì thường thấy ở các thị trường khác.

Điều khiến tôi chú ý là họ thừa nhận rõ ràng rằng an ninh mạng không còn chỉ đơn thuần về việc bảo vệ các khóa riêng tư nữa. Các cuộc tấn công đã trở nên tinh vi hơn nhiều. Họ đề cập đến kỹ thuật xã hội, việc xâm phạm các nhà cung cấp thứ ba, các vectơ tấn công mà phần lớn các sàn giao dịch vẫn còn xem nhẹ. Điều này phản ánh thực tế của bối cảnh mối đe dọa hiện tại.

Hơn nữa, Nhật Bản sẽ bao gồm các kịch bản về tiền điện tử trong các bài tập an ninh mạng liên ngành gọi là Delta Wall. Về cơ bản, họ đang thực hành phản ứng trước các tình huống khẩn cấp trong ngành. Đây là một bước phòng ngừa khá hợp lý.

Chính sách này cho thấy các cơ quan quản lý ở Nhật Bản hiểu rằng việc bảo vệ tài sản của nhà đầu tư không chỉ là vấn đề tuân thủ quy định, mà còn là an ninh mạng vững chắc. Có vẻ như họ đang cố gắng củng cố toàn bộ hệ sinh thái, không chỉ các công ty riêng lẻ. Thật thú vị khi thấy các khu vực pháp lý khác nhau đang thắt chặt tiêu chuẩn an ninh mạng cho các sàn giao dịch.