Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), lisanslı çevrim içi aracı kurumlar ile sanal varlık alım satım platformlarında (VATP) siber güvenliği güçlendirmek amacıyla önemli bir düzenleme açıkladı. Yeni kurallar kapsamında SMS ile gönderilen tek kullanımlık doğrulama kodları (SMS OTP), güvenli kimlik doğrulama yöntemi olarak kullanım dışı bırakılacak. Finans kuruluşlarının, oltalama (phishing) saldırılarına karşı daha dayanıklı yeni nesil doğrulama teknolojilerine geçmesi gerekecek.
SMS OTP’nin yerini yeni nesil kimlik doğrulama alacak
SFC tarafından yayımlanan düzenleme, müşteri girişleri ve kritik hesap işlemlerinde SMS veya benzeri tek kullanımlık doğrulama kodlarının yerine phishing-resistant authentication olarak tanımlanan yeni nesil güvenlik çözümlerinin kullanılmasını öngörüyor.
Bu kapsamda finans kuruluşlarının; FIDO2 ve WebAuthn tabanlı passkey çözümleri, biyometrik doğrulama, cihaza bağlı kimlik doğrulama mekanizmaları ve donanım güvenlik anahtarları gibi daha gelişmiş teknolojileri devreye alması bekleniyor.
Kurumlara yeni güvenlik standartlarına uyum sağlamaları için 12 aylık geçiş süresi tanınırken, büyük çevrim içi aracı kurumlar ve sanal varlık platformlarının dönüşümü daha erken tamamlaması hedefleniyor.
Siber güvenlik standartları yeniden şekilleniyor
SFC, son yıllarda artış gösteren kimlik avı saldırıları ve hesap ele geçirme girişimlerinin ardından finans sektöründeki kimlik doğrulama süreçlerini daha güvenli hale getirmeyi amaçlıyor. Yeni düzenlemeyle SMS tabanlı tek kullanımlık doğrulama kodları yerini phishing’e dayanıklı kimlik doğrulama yöntemlerine bırakacak. Böylece yatırım hesapları ve dijital varlık platformlarında müşteri güvenliğinin artırılması hedefleniyor.
Uzmanlar, Hong Kong’un attığı bu adımın yalnızca yerel piyasayı değil, küresel finans sektöründe kimlik doğrulama teknolojilerinin dönüşümünü de hızlandırabilecek önemli bir örnek oluşturduğunu değerlendiriyor.
Finans sektöründe uzun yıllardır kullanılan SMS doğrulama kodları, SIM kart dolandırıcılığı ve kimlik avı saldırılarının artmasıyla birlikte güvenlik açısından zayıf halkalardan biri haline geldi. Hong Kong’un yeni düzenlemesi, finans kuruluşlarının yalnızca daha güçlü kimlik doğrulama yöntemlerine geçmesini sağlamıyor; aynı zamanda passkey tabanlı güvenlik teknolojilerinin küresel ölçekte yaygınlaşmasına da ivme kazandırıyor. Önümüzdeki dönemde benzer düzenlemelerin Avrupa, Asya ve diğer finans merkezlerinde de gündeme gelmesi bekleniyor.
