SFC mewajibkan otentikasi tahan phishing untuk broker dan platform kripto.

Komisi Sekuritas dan Berjangka Hong Kong (SFC) telah mengarahkan pialang internet dan operator platform perdagangan aset virtual (VATP) berlisensi untuk mengadopsi metode otentikasi tahan phishing untuk login klien dan pengikatan perangkat, memperkuat keamanan siber karena serangan phishing terus menargetkan akun investor.

Berdasarkan surat edaran yang dikeluarkan pada 9 Juli, perusahaan harus secara bertahap menghentikan penggunaan kata sandi sekali pakai (OTP) untuk login dan pengikatan perangkat, menggantinya dengan metode otentikasi yang lebih kuat seperti passkey dan perangkat yang terikat. SFC menyatakan bahwa semua perusahaan berlisensi harus menerapkan langkah-langkah baru tersebut sesegera mungkin dan paling lambat 12 bulan setelah surat edaran tersebut dikeluarkan, sementara broker internet besar diharapkan untuk segera mengadopsinya.

Selain penguatan autentikasi, regulator mengharapkan perusahaan untuk meningkatkan sistem pemantauan yang mampu mendeteksi upaya login, aktivitas perdagangan, dan penarikan yang mencurigakan, segera memberi tahu klien tentang peristiwa penting terkait akun, merespons dengan cepat insiden peretasan, dan secara teratur mengedukasi klien tentang ancaman phishing dan keamanan siber yang muncul.

SFC juga mengingatkan manajemen senior bahwa mereka pada akhirnya bertanggung jawab untuk melindungi rekening dan aset klien, dan memperingatkan bahwa perusahaan dapat dimintai pertanggungjawaban atas kerugian klien yang diakibatkan oleh kontrol keamanan siber yang tidak memadai.

Langkah ini diambil menyusul meningkatnya kekhawatiran atas serangan phishing, yang menyumbang 57% dari semua insiden keamanan yang dilaporkan ke Pusat Koordinasi Tim Tanggap Darurat Komputer Hong Kong pada tahun 2025. Hal ini juga didasarkan pada panduan SFC bulan Februari 2025 yang mendorong perusahaan berlisensi untuk beralih dari otentikasi berbasis OTP.