8月第2周的虚拟货币｜金融厅统一虚拟货币网络攻击报告格式

日本金融厅于7日公布了一项修正案，统一包括加密资产（虚拟货币）交易所等金融机构的网络攻击受害报告格式。

统一网络攻击报告格式

金融厅发布的“针对主要银行等的综合监管指针”等修正案，彻底审视了系统故障和网络安全事件的报告程序。

此前，金融机构在遭受网络攻击时，需按照金融厅独自的格式进行报告。此次修正将与政府整体推进的网络攻击受害报告格式统一化的动向相结合，转向各部门通用的格式。

近年来，网络攻击事件数量呈上升趋势，向多个部门报告给企业带来了负担。这项举措旨在减轻受害组织的报告负担，加快政府的应对速度。

此次修正的对象不仅限于银行、保险公司、证券公司等传统金融机构。虚拟货币交易所、资金转移商、电子支付手段等交易商也广泛涵盖在内。

随着此次修正，虚拟货币交易所在遭遇系统故障或黑客攻击时，也将使用与其他金融机构相同的通用格式向金融厅报告。

这要求虚拟货币业务与主流金融监管保持一致，金融领域整体需要统一应对。

新的报告格式与未来日程

新的报告格式根据事件性质明确分为三类。

具体而言，除了“DDoS攻击事件通用格式”和“勒索软件事件通用格式”外，还新增了“其他网络攻击等事件通用格式”。

金融机构在意识到事件时，需立即向金融厅报告事实，并使用相应格式提交详细报告。

此外，勒索软件事件的通用格式也可以作为个人数据泄露报告的兼用机制。

通过协调网络安全与个人信息保护的监管，简化多项报告义务，减少实际负担。

另一方面，制度的过渡也提供了灵活的过渡措施。未被指定为“特定社会基础设施经营者”的企业，可以在2027年3月底之前继续使用传统报告。

优先将新制度应用于承担重要社会基础设施的企业，旨在逐步过渡。

金融厅就本修正案征集公众意见，截止日期为9月7日。根据收到的意见，预计将推进最终的制度设计。