- คณะกรรมการกำกับหลักทรัพย์และสัญญาซื้อขายล่วงหน้าของฮ่องกงได้ออกหนังสือเวียนถึงนายหน้าซื้อขายทางอินเทอร์เน็ตและแพลตฟอร์มการซื้อขายสินทรัพย์เสมือน ห้ามใช้รหัสผ่านแบบใช้ครั้งเดียวในขั้นตอนการเข้าสู่ระบบและการผูกอุปกรณ์ เพื่อตอบสนองต่อการโจมตีด้วยการขโมยข้อมูลลูกค้าและการหลอกลวงที่เพิ่มขึ้นเมื่อเร็วๆ นี้
- หน่วยงานกำกับดูแลกำหนดให้นายหน้าซื้อขายทางอินเทอร์เน็ตขนาดใหญ่ต้องดำเนินการแก้ไขทันที โดยเปลี่ยนไปใช้กุญแจผ่านหรือการผูกอุปกรณ์ที่มีความเข้มงวดสูงขึ้น ส่วนสถาบันที่ปฏิบัติตามข้อกำหนดอื่นๆ ต้องดำเนินการอัปเกรดระบบและปรับปรุงความปลอดภัยให้เสร็จสิ้นภายในระยะเวลาเปลี่ยนผ่านสิบสองเดือน
- หนังสือเวียนได้ระบุถึงกลไกความรับผิดชอบของผู้บริหารระดับสูง โดยชี้ว่าหากเกิดความเสียหายต่อสินทรัพย์ของลูกค้าเนื่องจากการขาดการควบคุมภายใน ผู้บริหารจะต้องรับผิดชอบในที่สุด และยังเรียกร้องให้แต่ละแพลตฟอร์มเสริมสร้างความสามารถในการตรวจจับและเตือนภัยกิจกรรมที่ผิดปกติ
ต้นทุนการปฏิบัติตามกฎระเบียบและการคาดการณ์การปรับโครงสร้างระบบ
กฎระเบียบใหม่ของคณะกรรมการกำกับหลักทรัพย์ฮ่องกงจะเพิ่มต้นทุนการปฏิบัติตามกฎระเบียบและการปรับปรุงโครงสร้างพื้นฐานของนายหน้าและแพลตฟอร์มสินทรัพย์เสมือนอย่างมีนัยสำคัญ นายหน้าขนาดใหญ่ต้องเผชิญกับแรงกดดันในการแก้ไขทันที ซึ่งอาจเพิ่มการใช้จ่ายด้านทุนในเทคโนโลยีความปลอดภัยทางไซเบอร์และการยืนยันตัวตนในระยะสั้น การเปลี่ยนแปลงนโยบายนี้สะท้อนถึงการเข้มงวดของมาตรฐานการคุ้มครองนักลงทุนรายย่อยอย่างเป็นระบบ โดยสถาบันที่มีข้อกำหนดการปฏิบัติตามกฎระเบียบสูงมีแนวโน้มที่จะเสริมสร้างส่วนแบ่งตลาด ในขณะที่แพลตฟอร์มขนาดกลางและเล็กที่ขาดการสำรองเทคโนโลยีต้องเผชิญกับความท้าทายในการอยู่รอดและความเสี่ยงในการถูกคัดออก
มาตรฐานความปลอดภัยของการซื้อขายสินทรัพย์เสมือนเทียบเท่ากับการเงินแบบดั้งเดิม
การยกเลิกรหัสผ่านแบบใช้ครั้งเดียวแสดงให้เห็นว่าแพลตฟอร์มการซื้อขายสินทรัพย์เสมือนของฮ่องกงกำลังเข้าใกล้มาตรฐานสูงสุดของการเงินแบบดั้งเดิมอย่างรวดเร็ว การบังคับใช้การยืนยันตัวตนด้วยกุญแจผ่านระดับฮาร์ดแวร์มีเป้าหมายเพื่อตัดความเสี่ยงจากการสูญเสียสินทรัพย์ที่เกิดจากการฟิชชิ่งตั้งแต่ต้น การดำเนินการนี้จะช่วยสร้างความเชื่อมั่นใหม่ให้กับลูกค้าที่มีมูลค่าสุทธิสูงและนักลงทุนสถาบันในตลาดสินทรัพย์เข้ารหัสของฮ่องกง ในระยะยาวจะช่วยปรับปรุงโครงสร้างพื้นฐานด้านความปลอดภัยและโมเดลการกำหนดราคาความเสี่ยงของระบบนิเวศ Web3 ทั้งหมด และดึงดูดเงินทุนกระแสหลักมากขึ้น
การรับผิดชอบของผู้บริหารระดับสูงปรับโครงสร้างกรอบการควบคุมความเสี่ยงภายใน
การเชื่อมโยงความสูญเสียของลูกค้ากับความรับผิดชอบสุดท้ายของผู้บริหารระดับสูงเป็นหนึ่งในข้อกำหนดหลักที่มีผลบังคับใช้มากที่สุดในหนังสือเวียนนี้ ซึ่งกำหนดให้สถาบันการเงินต้องยกระดับความปลอดภัยทางไซเบอร์จากระดับการดำเนินงานทางเทคนิคไปสู่ระดับกลยุทธ์การควบคุมความเสี่ยงของคณะกรรมการ ตลาดคาดการณ์ว่าสถาบันที่ได้รับใบอนุญาตแต่ละแห่งจะเร่งปรับปรุงระบบตรวจจับการซื้อขายที่ผิดปกติและแผนการจัดการฉุกเฉิน ความต้องการบริการตรวจสอบภายในและการให้คำปรึกษาด้านการปฏิบัติตามกฎระเบียบที่เกี่ยวข้องอาจเพิ่มขึ้นในช่วงนี้ และเบี้ยประกันความเสี่ยงจะสะท้อนในมูลค่าขององค์กร
โอกาสทางธุรกิจของผู้ให้บริการเทคโนโลยียืนยันตัวตน
ด้วยการกำหนดระยะเวลาเปลี่ยนผ่านสิบสองเดือน บริษัทความปลอดภัยทางไซเบอร์บุคคลที่สามที่ให้บริการโซลูชันการยืนยันตัวตนด้วยไบโอเมตริกซ์ กุญแจผ่าน และการผูกอุปกรณ์จะได้รับประโยชน์จากการเพิ่มขึ้นของธุรกิจที่ชัดเจน วงจรการเปลี่ยนแปลงที่บังคับนี้ไม่เพียงแต่เร่งการพัฒนาเทคโนโลยียืนยันตัวตนของระบบการเงินของฮ่องกงโดยรวม แต่ยังให้ความคาดหวังคำสั่งซื้อที่มั่นคงแก่ห่วงโซ่อุปทานฟินเทคทั้งต้นน้ำและปลายน้ำ นักลงทุนจะติดตามความคืบหน้าทางธุรกิจและการแปลงรายได้ของผู้ให้บริการเทคโนโลยีที่เกี่ยวข้องในตลาดเอเชียแปซิฟิกอย่างใกล้ชิด และกลุ่มความปลอดภัยทางไซเบอร์อาจได้รับความสนใจจากเงินทุนในช่วงนี้
