fr.wedoany.com Rapport : Dunamu augmente considérablement ses investissements dans la sécurité informatique, avec un montant de 24,3 milliards de wons en 2025, soit une hausse de 9,6 milliards de wons par rapport aux 14,7 milliards de wons de l'année précédente, représentant une augmentation de 64,7 %. La part des investissements dans la sécurité informatique par rapport à l'ensemble des investissements informatiques atteint pour la première fois un chiffre à deux chiffres, passant de 9,6 % en 2024 à 11,6 %.
Selon les données du portail intégré de divulgation de la sécurité informatique de l'Agence coréenne de promotion de l'Internet (KISA), les investissements du département informatique de Dunamu sont passés de 154,3 milliards de wons à 210,3 milliards de wons sur la même période, soit une augmentation de 36,2 % en glissement annuel. L'ampleur de l'augmentation des investissements dans la sécurité informatique dépasse celle de la croissance globale des investissements informatiques. La tendance des investissements au cours des cinq dernières années montre que les investissements de Dunamu dans la sécurité informatique sont passés de 5,7 milliards de wons en 2021 à 24,3 milliards de wons en 2025, avec un investissement cumulé de 62,7 milliards de wons.
Les principaux projets d'investissement ont également évolué. Le projet principal divulgué l'année dernière est passé de « Mise à niveau du système de surveillance des anomalies de sécurité informatique » à l'adhésion à l'Institut de sécurité financière (Financial Security Institute) et à l'obtention de son soutien en matière de services de sécurité, indiquant que le périmètre des investissements en sécurité s'est étendu de la mise à niveau du système de surveillance interne à l'utilisation d'infrastructures de sécurité financière externes.
Les plateformes d'échange d'actifs virtuels sont responsables de la garde des actifs des clients et de l'exploitation de services de transaction en temps réel. Les incidents de sécurité peuvent entraîner des pertes pour les utilisateurs et nuire à la confiance dans la plateforme. L'augmentation de la part des investissements dans la sécurité informatique par Dunamu est considérée comme une mesure visant à renforcer la base de confiance dans les activités de la plateforme d'échange.
En matière d'investissement en ressources humaines, à la fin de l'année 2025, le nombre d'employés à temps plein du département de sécurité informatique de Dunamu est de 43,9 personnes, soit une augmentation de 10,3 personnes par rapport aux 33,6 personnes de l'année précédente, représentant une hausse de 30,6 %. La proportion d'employés à temps plein dédiés à la sécurité informatique par rapport au personnel du département informatique est passée de 9 % à 11,1 %. Parmi eux, le nombre d'employés internes en sécurité informatique est passé de 30,3 à 34,4 personnes, et celui des employés externalisés de 3,3 à 9,5 personnes. Par rapport aux 9,9 personnes de 2021, le nombre d'employés à temps plein en sécurité informatique a plus que quadruplé en quatre ans.
Dunamu maintient plusieurs systèmes de certification de sécurité, notamment la certification du système de gestion de la sécurité informatique et de la protection des informations personnelles (ISMS-P), la certification du système de gestion de la protection de la sécurité informatique (ISMS), les normes ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701 et ISO 22301. La validité de la certification ISMS a été prolongée jusqu'en avril 2028.
En matière de protection des utilisateurs, Dunamu a mené l'année dernière 12 activités visant à sensibiliser les utilisateurs à la sécurité informatique, couvrant des rappels de vigilance contre les usurpations d'identité d'employés actuels et anciens d'Upbit, des avis de sécurité concernant les sites de phishing, des mesures de prévention contre le vishing et les attaques de pirates informatiques, ainsi que des mises en garde contre les fraudes liées au support des transactions. En matière de contrôles internes, l'entreprise a réalisé des audits internes de sécurité informatique pour les principaux services tels que le service Upbit et Securities Plus, a élaboré des règlements et des directives concernant la protection des informations personnelles et des informations de crédit, et exploite un système de signalement des vulnérabilités et de récompenses pour Upbit, le programme Bug Bounty.
Jeong Jae-yong (Jeong Jae-yong), directeur de la sécurité des systèmes d'information (CISO) de Dunamu, a déclaré que la finance numérique ne peut perdurer et étendre sa valeur que sur la base de la confiance des clients, et que l'entreprise récompensera ses clients par des efforts sincères pour protéger leurs actifs et des investissements continus.
