La Commission des valeurs mobilières et des contrats à terme de Hong Kong (SFC) a ordonné aux courtiers agréés et aux plateformes de crypto-monnaies de supprimer les systèmes de connexion par mot de passe à usage unique (OTP) dans les 12 prochains mois, suite à une augmentation des cybercrimes liés au phishing. Cette mesure vise à renforcer les normes de sécurité numérique dans le secteur financier réglementé de la ville. Selon les régulateurs, les attaques de phishing ont représenté une part significative des incidents de sécurité signalés au cours de l'année précédente, mettant en évidence les faiblesses associées aux méthodes d'authentification traditionnelles. Les cybercriminels utilisent de plus en plus de faux sites Web, des e-mails et des messages texte pour tromper les utilisateurs afin qu'ils révèlent leurs identifiants de connexion et leurs codes de vérification. La SFC encourage les entreprises à adopter des technologies d'authentification plus robustes, y compris les clés d'accès, les clés de sécurité matérielles, la vérification biométrique et l'authentification cryptographique. Ces méthodes sont considérées comme plus résistantes au phishing car les identifiants d'authentification ne peuvent pas être facilement interceptés ou réutilisés par les attaquants. Cette décision aligne Hong Kong avec des efforts mondiaux plus larges pour améliorer la cybersécurité dans les services financiers. Les banques, les fournisseurs de paiement et les échanges de crypto-monnaies dans le monde entier remplacent la vérification par SMS par des alternatives plus sécurisées à mesure que les menaces cybernétiques deviennent de plus en plus sophistiquées. Les plateformes de crypto-monnaies restent des cibles fréquentes pour les cybercriminels en raison de la nature irréversible des transactions sur la blockchain. Une authentification forte, un stockage à froid, le chiffrement et une surveillance continue sont considérés comme des éléments essentiels de la sécurité moderne des actifs numériques. Les participants de l'industrie soutiennent généralement des exigences de cybersécurité plus strictes, bien que les entreprises doivent investir dans des mises à niveau d'infrastructure, l'éducation des clients et des processus de conformité avant les délais de mise en œuvre. Les nouvelles exigences renforcent l'ambition de Hong Kong de devenir un hub d'actifs numériques réglementés de premier plan tout en maintenant des normes élevées de protection des consommateurs et de stabilité financière.