TechFlowの報道によると、4月4日、CoinPostは、日本金融庁が4月3日に正式に『暗号資産交換業等のサイバーセキュリティ強化取組方針』を公表したと伝えました。本方針は、2026年2月から3月にかけて募集された18件の意見を基に策定されたもので、投資家資産の保護を最優先課題とし、「自助(個別事業者)、共助(自主規制機関)、公助(監督当局)」という3層構造のセキュリティ強化フレームワークを提示しています。
当局は、現在のネットワーク攻撃が単なる署名鍵の窃盗から、ソーシャルエンジニアリング攻撃やサプライチェーン侵入など、高度に組織化された手法へと進化しており、従来のコールドウォレット管理ではもはや十分なセキュリティを確保できないと指摘しています。今後、金融庁は主要事業者を対象に脅威駆動型ペネトレーションテスト(TLPT)を実施するとともに、事務指導方針の改訂を進め、サイバーセキュリティ担当者の配置基準および外部監査の基準を引き上げる計画です。




