As bolsas de criptomoedas sul-coreanas Dunamu e Bithumb aumentaram significativamente os seus investimentos em segurança da informação no ano passado, com a Dunamu a alocar 24,34 mil milhões de won e a Bithumb 12,37 mil milhões de won, segundo as divulgações da Korea Internet & Security Agency (KISA) a 13. O forte aumento das despesas — o crescimento de 64,7% da Dunamu ano após ano e a subida de 34,8% da Bithumb — reflete a escalada das ameaças de pirataria de ativos virtuais e o foco da indústria na proteção dos ativos dos utilizadores como fator central de confiança. Os prestadores de serviços de ativos virtuais são obrigados a obter a certificação Information Security Management System (ISMS) ao abrigo da Lei relativa à Comunicação e Utilização de Informações sobre Transações Financeiras Específicas.
Dunamu aloca 24,34 mil milhões de won à segurança da informação
A Dunamu, operadora da Upbit, investiu 24,34 mil milhões de won em segurança da informação no ano passado, o que representa um aumento de 64,7% face aos 14,8 mil milhões de won do ano anterior. A sua equipa dedicada de segurança cresceu para 43,9 colaboradores, com a incorporação de mais de 10 trabalhadores (crescimento de 30,6%) ao longo de um ano. O investimento total da Dunamu em tecnologias de informação (TI) atingiu 210,3 mil milhões de won, acima de 36,2%, fazendo com que a despesa com segurança representasse 11,6% do investimento em TI.
Bithumb investe 12,37 mil milhões de won e eleva a liderança de segurança ao nível executivo
A Bithumb alocou 12,37 mil milhões de won à segurança da informação, um aumento de 34,8% ano após ano, com o pessoal dedicado a subir para 42,2. A bolsa reforçou a sua estrutura organizacional de segurança ao elevar os cargos de Chief Information Security Officer (CISO) e Chief Privacy Officer (CPO) de funções não executivas (diretor do gabinete de segurança) para liderança de segurança a nível executivo. O investimento total em TI da Bithumb disparou mais de 40% para 130,7 mil milhões de won, embora a proporção do investimento em segurança tenha descido ligeiramente de 9,9% para 9,5%.
Entre as bolsas, a Dunamu e a Bithumb estão sujeitas a divulgações obrigatórias de segurança da informação, enquanto o operador da Gopax, Strimi, participou voluntariamente na divulgação. A Coinone e a Korbit não divulgaram. O investimento de segurança da Strimi foi de 710 milhões de won no ano passado, abaixo de 12,7% face aos 810 milhões de won do ano anterior, mas a sua taxa de investimento em TI de 13,4% foi a mais alta entre as bolsas que divulgaram.
Bolsas de criptomoedas ultrapassam grandes firmas de valores mobiliários em despesa com segurança
O investimento agressivo sustentado permitiu às bolsas ultrapassar as principais empresas de valores mobiliários em despesa com segurança. As divulgações de segurança da informação do ano passado das principais empresas de valores mobiliários mostraram que a Korea Investment & Securities investiu 18,8 mil milhões de won, a Shinhan Investment & Securities 17,1 mil milhões de won, a NH Investment & Securities 12,4 mil milhões de won e a Hana Securities 10 mil milhões de won. Embora a indústria de valores mobiliários também tenha aumentado o investimento ano após ano, o compromisso de 24 mil milhões de won da Dunamu ultrapassou significativamente a Korea Investment & Securities, que tinha mantido a liderança até ao ano anterior, e a Bithumb acompanhou a NH Investment & Securities.
A diferença aumenta ainda mais quando se considera o tamanho da força de trabalho. O total de pessoal da Dunamu, 661,9, é um quinto do da Korea Investment & Securities (2.956,1 colaboradores), mas o investimento em segurança da informação da Dunamu excede o da empresa de valores mobiliários.
Bancos gastam mais do que as bolsas em termos absolutos, bolsas lideram na taxa de investimento em TI
Comparado com os quatro principais bancos comerciais, o montante de investimento das bolsas continua substancialmente mais baixo em termos absolutos. No ano passado, o Kookmin Bank investiu 43,3 mil milhões de won em segurança da informação, o Hana Bank 37,2 mil milhões de won, o Shinhan Bank 36,9 mil milhões de won e o Woori Bank 36,4 mil milhões de won — entre 1,5 e 1,8 vezes o nível da Dunamu.
No entanto, a proporção do investimento em TI dedicada à segurança é mais elevada nas bolsas do que nos bancos. As taxas de investimento em segurança dos quatro principais bancos variaram entre 8,0% e 9,1%, abaixo da Dunamu, da Bithumb e da Strimi.
Requisitos de certificação regulatória impulsionam investimento de segurança na indústria
O investimento agressivo em segurança das bolsas é atribuído ao aumento das ameaças de pirataria de ativos virtuais e ao surgimento da proteção dos ativos dos utilizadores como fator central de confiança do negócio. Os prestadores de serviços de ativos virtuais são obrigados a obter a certificação ISMS ao abrigo da Lei relativa à Comunicação e Utilização de Informações sobre Transações Financeiras Específicas. A Dunamu e a Bithumb detêm sete e seis certificações de segurança da informação, respetivamente, incluindo o Information Security Management System e a Personal Information Protection (ISMS-P).
FAQ
Quanto é que a Dunamu investiu em segurança da informação no ano passado?
A Dunamu investiu 24,34 mil milhões de won em segurança da informação no ano passado, o que representa um aumento de 64,7% face aos 14,8 mil milhões de won do ano anterior.
Como se comparam os investimentos em segurança das bolsas de criptomoedas com os bancos?
Os quatro principais bancos investiram entre 36,4 e 43,3 mil milhões de won cada em segurança da informação no ano passado, entre 1,5 e 1,8 vezes o investimento da Dunamu. Ainda assim, as bolsas dedicam uma percentagem mais elevada do orçamento de TI à segurança (Dunamu 11,6%, Bithumb 9,5%) do que os bancos (8,0-9,1%).
Porque é que as bolsas de criptomoedas estão a aumentar a despesa com segurança?
As bolsas estão a aumentar o investimento em segurança devido ao agravamento das ameaças de pirataria de ativos virtuais e ao reconhecimento de que a proteção dos ativos dos utilizadores é um fator central de confiança do negócio. Os prestadores de serviços de ativos virtuais também são obrigados a obter a certificação ISMS ao abrigo da lei sobre informações de transações financeiras.
