Güvenlik · 12 Ekim 2026
Finans Sektörü Güvenlik Denetimlerinde Standart Eksikliği ve Tespit Gecikmeleri Ortaya Çıktı
Güney Kore finans sektöründe son dönemde ardışık olarak meydana gelen kişisel veri sızıntıları sonrasında, yetkili makamlar tarafından yürütülen acil güvenlik denetimlerinin kriterlerinde ciddi boşluklar bulunduğu resmi bir soruşturma sırasında dile getirildi. Bazı bankalar yalnızca son üç aylık erişim kayıtlarını inceleyerek sistemlerinde herhangi bir anormallik olmadığı yönünde rapor sunarken, bir yıllık kayıtları analiz eden çevrimiçi uzman bankalarda geçmişe dönük siber saldırı şüphesi taşıyan internet protokolü adreslerine ait erişim izlerine rastlandı. Bu durum, finansal kuruluşlar arasında uygulanan inceleme sürelerinin tutarsızlığına ve bunun güvenlik değerlendirmelerini nasıl etkilediğine dair önemli soru işaretleri oluşturdu.
Yasama organının ilgili komitesinde görev yapan bir milletvekili, finansal denetim kurumu tarafından finans şirketlerine dağıtılan acil öz denetim formunda spesifik inceleme süreleri ve doğrulama standartlarının yer almadığını belirtti. Denetim kurumu, son siber saldırı olaylarının ardından on iki maddelik bir kontrol listesi yayınlamış olsa da, bu belgede geçmiş erişim kayıtlarının ne kadar geriye dönük olarak taranması gerektiği açıkça belirtilmemiştir. İçerikte zarar verme girişimi ve hasar durumu ile gerçek zamanlı güvenlik izleme sisteminin işleyişi gibi unsurlar bulunmakla birlikte, zaman aralığı konusundaki belirsizlik farklı kurumların farklı yöntemler izlemesine neden olmuştur.
Milletvekilleri ofisi tarafından paylaşılan verilere dayanarak yapılan incelemelerde, belirli bir bankaya yönelik saldırıyla ilişkilendirilen internet protokolü adresinin, ocak ayı sonunda üç farklı çevrimiçi bankada da erişim sağladığı tespit edilmiştir. Söz konusu bankaların bir yıllık kayıtları kontrol etmesi sayesinde ortaya çıkan bu bulgu, söz konusu erişimin gelecekteki saldırılar için yapılan ön keşif faaliyeti olma ihtimalini güçlendirmektedir. Ancak aynı adresin kullanılmış olması, saldırıyı gerçekleştirenlerin aynı kişiler olduğunu kesin olarak kanıtlamamakta ve o anki istek içerikleri ile kimlik doğrulama durumlarının ayrıca analiz edilmesi gerektiğini göstermektedir.
Finans kuruluşlarının olayları tespit etme kapasiteleri konusunda da ciddi endişeler dile getirildi. Resmi kayıtlara göre, iki bin yirmi iki yılından iki bin yirmi altı yılının ağustos ayına kadar geçen sürede, elektronik finans kazalarını ve ihlallerini olduktan bir aydan daha uzun süre sonra fark eden vakaların sayısı doksan bir olarak kaydedilmiştir. Bu vakaların on yedisi, olay gerçekleştikten bir yıl sonra fark edilirken, bazı durumlarda ihlalin anlaşılması dokuz yüz iki gün sürmüştür. İstatistiklere program hataları gibi dahili teknik arızalar da dahil olduğundan, tüm vakaların dış kaynaklı siber saldırı olarak yorumlanmaması gerektiği vurgulanmıştır.
Son yaşanan olaylarda da tespit gecikmesi sorunu tekrar gündeme gelmiştir. Bir finans şirketinin eylül sonunda meydana gelen ihlali ekim başında fark ettiği, başka bir büyük bankada ise güvenlik izleme kapsamındaki bir servisteki ilk anormal belirtilerin güvenlik departmanı yerine yazılım geliştirme birimi tarafından fark edildiği belirtilmiştir. Finans komisyonu başkanı, yayınlanan kontrol listesinin acil durum tespiti amacıyla hazırlandığını kabul ederken, üç aylık ve bir yıllık inceleme sonuçlarının eşdeğer tutulamayacağı konusunda hemfikir olduklarını ifade etmiştir. Yetkililer, tüm sektörlerden ek denetim sonuçlarını toplayarak kapsamlı bir değerlendirme yapacaklarını ve gerekli önlemleri belirleyeceklerini taahhüt etmişlerdir.