Amerikanische Banken- und Finanzvertretungsgruppen fordern die Securities and Exchange Commission (SEC) auf, ihre kürzlich eingeführte Regel zur Offenlegung von Cybersecurity-Vorfällen zurückzuziehen. Sie argumentieren, dass die Regel eine übermäßige Compliance-Belastung auferlegt und im Widerspruch zu bestehenden Vorschriften steht, die darauf abzielen, kritische Infrastrukturen zu schützen.
Wichtige Erkenntnisse
-
Fünf große Bankengruppen, darunter die American Bankers Association, haben die SEC aufgefordert, ihre Anforderungen zur Offenlegung von Cybersecurity-Vorfällen zurückzunehmen.
-
Die Regel der SEC verpflichtet öffentliche Unternehmen, Cybersecurity-Vorfälle innerhalb von vier Tagen offenzulegen, was die Bankengruppen als hinderlich für die Strafverfolgung und als verwirrend für den Markt ansehen.
-
Die Gruppen argumentieren, dass bestehende Offenlegungsrahmen ausreichen, um die Interessen der Investoren zu schützen, ohne die Risiken, die mit einer schnellen öffentlichen Berichterstattung verbunden sind.
Hintergrund der SEC-Regel
Im Juli 2023 führte die SEC eine Regel zum Management von Cybersecurity-Risiken ein, die öffentliche Unternehmen verpflichtet, bedeutende Cybersecurity-Vorfälle, wie Datenverletzungen, innerhalb eines strengen Zeitrahmens von vier Tagen offenzulegen. Diese Regelung sollte die Transparenz erhöhen und die Investoren schützen, indem sichergestellt wird, dass sie über potenzielle Risiken für ihre Investitionen informiert sind.
Die Bankengruppen sind jedoch der Ansicht, dass diese Anforderung fehlerhaft ist und in der Praxis zu Komplikationen führt. Sie argumentieren, dass die Regel die Bemühungen zur Stärkung der nationalen Cybersecurity untergräbt, indem sie Unternehmen zwingt, sensible Informationen offenzulegen, die von Cyberkriminellen ausgenutzt werden könnten.
Bedenken der Bankengruppen
Die von den Bankengruppen eingereichte Petition skizziert mehrere wichtige Bedenken hinsichtlich der Offenlegungsregel der SEC:
-
Konflikte bei der Vertraulichkeit: Die Gruppen behaupten, dass die öffentliche Offenlegung von Cybersecurity-Vorfällen im Widerspruch zu bestehenden Anforderungen an die vertrauliche Berichterstattung steht, die entscheidend für den Schutz kritischer Infrastrukturen sind.
-
Auswirkungen auf die Strafverfolgung: Sie warnen, dass die Regel die Ermittlungen der Strafverfolgungsbehörden bei Cyberangriffen behindern könnte, da öffentliche Offenlegungen die Täter alarmieren und die Reaktionsbemühungen komplizieren könnten.
-
Marktverwirrung: Die Bankengruppen heben das Potenzial für Verwirrung auf dem Markt zwischen obligatorischen Offenlegungen und freiwilliger Berichterstattung hervor, was die Investoren irreführen könnte.
-
Waffenisierung der Offenlegung: Sie behaupten, dass öffentliche Offenlegungen von Ransomware-Angreifern ausgenutzt werden können, die die Informationen nutzen könnten, um ihre bösartigen Ziele weiter zu verfolgen.
-
Abschreckung interner Kommunikation: Die Gruppen argumentieren, dass die Angst vor öffentlicher Offenlegung ehrliche interne Diskussionen über Cybersecurity-Schwachstellen abschrecken könnte, was letztendlich die Fähigkeit eines Unternehmens beeinträchtigen würde, effektiv auf Vorfälle zu reagieren.
Konkrete Forderungen an die SEC
Die Bankengruppen fordern konkret die Streichung von "Item 1.05" aus den SEC-Regeln zur Berichterstattung über das Formular 8-K. Dieses Formular wird von öffentlichen Unternehmen verwendet, um die Investoren über bedeutende Ereignisse, einschließlich Cybersecurity-Vorfällen, zu informieren. Sie glauben, dass ohne diese Anforderung die Interessen der Investoren weiterhin angemessen durch bestehende Rahmenbedingungen geschützt werden können, die die Berichterstattung über wesentliche Informationen ermöglichen.
Auswirkungen auf börsennotierte Unternehmen
Die Offenlegungsregel zur Cybersecurity der SEC betrifft auch börsennotierte Kryptowährungsunternehmen wie Coinbase. Kürzlich war Coinbase von einem erheblichen Vorfall betroffen, bei dem Hacker Mitarbeiter bestochen haben, um Benutzerdaten zu leaken, was zu mehreren Klagen gegen das Unternehmen führte. Wenn die SEC die Offenlegungspflicht zurücknimmt, könnte dies Unternehmen wie Coinbase zusätzliche Zeit geben, um Cybersecurity-Vorfälle zu verwalten und offenzulegen, ohne den Druck einer sofortigen öffentlichen Berichterstattung.
Während die SEC die Petition der Bankengruppen prüft, könnte das Ergebnis erhebliche Auswirkungen darauf haben, wie Unternehmen Cybersecurity-Vorfälle verwalten und in Zukunft mit Investoren kommunizieren. Die laufende Debatte hebt das empfindliche Gleichgewicht zwischen Transparenz und der Notwendigkeit von Vertraulichkeit in einer zunehmend komplexen Cybersecurity-Landschaft hervor.
Quellen
-
Bankengruppen fordern SEC auf, Regel zur Offenlegung von Cybersecurity-Vorfällen abzulehnen, Cointelegraph.
-
Banken drängen auf Streichung der SEC-Regel zur Cyberberichterstattung, Digital Watch Observatory.
-
Bankengruppen wollen, dass die SEC die Cyber-Offenlegungsmandate zurückzieht, Law360.
-
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
-