Grupos de defensa bancaria y financiera de Estados Unidos están instando a la Comisión de Valores y Bolsa (SEC) a retirar su recientemente implementada regla de divulgación de incidentes de ciberseguridad. Argumentan que la regla impone una carga de cumplimiento excesiva y entra en conflicto con las regulaciones existentes diseñadas para proteger la infraestructura crítica.
Aspectos Clave
-
Cinco grupos bancarios importantes, incluyendo la Asociación de Banqueros Americanos, han solicitado a la SEC que rescinda sus requisitos de divulgación de ciberseguridad.
-
La regla de la SEC exige a las empresas públicas que divulguen incidentes de ciberseguridad dentro de un plazo de cuatro días, lo que los grupos bancarios afirman que podría obstaculizar los esfuerzos de la ley y crear confusión en el mercado.
-
Los grupos argumentan que los marcos de divulgación existentes son suficientes para proteger los intereses de los inversores sin los riesgos asociados con la rápida divulgación pública.
Antecedentes de la Regla de la SEC
En julio de 2023, la SEC introdujo una regla de Gestión de Riesgos de Ciberseguridad que requiere que las empresas públicas divulguen incidentes significativos de ciberseguridad, como violaciones de datos, dentro de un estricto plazo de cuatro días. Esta regulación fue diseñada para mejorar la transparencia y proteger a los inversores al asegurar que estén informados sobre los riesgos potenciales para sus inversiones.
Sin embargo, los grupos bancarios sostienen que este requisito es defectuoso y ha llevado a complicaciones en la práctica. Argumentan que la regla socava los esfuerzos para fortalecer la ciberseguridad nacional al obligar a las empresas a divulgar información sensible que podría ser explotada por criminales cibernéticos.
Preocupaciones Planteadas por los Grupos Bancarios
La petición presentada por los grupos bancarios detalla varias preocupaciones clave respecto a la regla de divulgación de la SEC:
-
Conflictos de Confidencialidad: Los grupos afirman que la divulgación pública de incidentes de ciberseguridad entra en conflicto con los requisitos de reporte confidencial existentes, que son cruciales para proteger la infraestructura crítica.
-
Impacto en la Ley: Advierten que la regla podría obstaculizar las investigaciones de la ley sobre ciberataques, ya que las divulgaciones públicas pueden alertar a los perpetradores y complicar los esfuerzos de respuesta.
-
Confusión en el Mercado: Los grupos bancarios destacan el potencial de confusión en el mercado entre las divulgaciones obligatorias y los reportes voluntarios, lo que podría engañar a los inversores.
-
Arma de Divulgación: Aseguran que las divulgaciones públicas pueden ser explotadas por atacantes de ransomware, quienes pueden usar la información para avanzar en sus objetivos maliciosos.
-
Efecto Desalentador en las Comunicaciones Internas: Los grupos argumentan que el temor a la divulgación pública puede disuadir discusiones internas candidas sobre vulnerabilidades de ciberseguridad, lo que en última instancia perjudica la capacidad de una empresa para responder de manera efectiva a los incidentes.
Solicitudes Específicas a la SEC
Los grupos bancarios están pidiendo específicamente la eliminación del "Ítem 1.05" de las reglas de la SEC que rigen el reporte del Formulario 8-K. Este formulario es utilizado por las empresas públicas para notificar a los inversores sobre eventos significativos, incluidos los incidentes de ciberseguridad. Creen que sin este requisito, los intereses de los inversores aún pueden ser protegidos adecuadamente a través de marcos existentes que permiten la divulgación de información material.
Implicaciones para las Empresas Cotizadas en Bolsa
La regla de divulgación de ciberseguridad de la SEC también afecta a las empresas de criptomonedas que cotizan en bolsa, como Coinbase. Recientemente, Coinbase enfrentó una violación significativa donde los hackers sobornaron a empleados para filtrar datos de usuarios, lo que llevó a múltiples demandas contra la empresa. Si la SEC rescinde el requisito de divulgación, podría proporcionar a empresas como Coinbase más tiempo para gestionar y divulgar incidentes de ciberseguridad sin la presión de un reporte público inmediato.
A medida que la SEC considera la petición de los grupos bancarios, el resultado podría tener implicaciones significativas sobre cómo las empresas gestionan los incidentes de ciberseguridad y se comunican con los inversores en el futuro. El debate en curso destaca el delicado equilibrio entre la transparencia y la necesidad de confidencialidad en un paisaje de ciberseguridad cada vez más complejo.
Fuentes
-
Grupos bancarios piden a la SEC que elimine la regla de divulgación de incidentes de ciberseguridad, Cointelegraph.
-
Los bancos presionan para eliminar la regla de reporte cibernético de la SEC, Digital Watch Observatory.
-
Grupos Bancarios Quieren que la SEC Retire los Mandatos de Divulgación Cibernética, Law360.
-
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
-