Hong Kong SFC OTP’leri yasakladı, kripto güvenliği artıyor
6.7 Security Hong Kong SFC, kripto platformlarında OTP kullanımını yasakladı. Güçlü kimlik doğrulama zorunlu oldu. Büyük aracı kurumlar hemen, diğerleri 12 ayda uyum sağlamalı.
Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), sanal varlık alım-satım platformları ve online aracı kurumlarda tek kullanımlık şifre (OTP) kullanımını yasakladı. Bu karar, oltalama ve kimliğe bürünme saldırılarındaki artış nedeniyle alındı. SFC, OTP yerine passkey, kriptografik olarak kayıtlı cihazlar ve donanım güvenlik anahtarları gibi daha güçlü kimlik doğrulama yöntemlerinin kullanılmasını talep ediyor. Büyük internet aracı kurumlarının bu önlemleri derhal uygulaması gerekirken, diğer kurumlara uyum için 12 ay süre tanındı. Ayrıca, anormal giriş, alım-satım ve çekimlerin izlenmesi, olay durumunda müşterilere hızlı bildirim yapılması ve üst düzey yöneticilerin iç kontrol eksikliklerinden kaynaklanan kayıplardan şahsen sorumlu tutulması öngörülüyor. Bu adım, kripto sektöründe siber güvenlik için yeni bir standart oluşturmayı amaçlıyor.
