I gruppi di advocacy bancaria e finanziaria americani stanno esortando la Securities and Exchange Commission (SEC) a ritirare la sua recente regola di divulgazione degli incidenti di cybersecurity. Sostengono che la regola impone un onere di conformità eccessivo e confligge con le normative esistenti progettate per proteggere le infrastrutture critiche.
Punti Chiave
-
Cinque importanti gruppi bancari, tra cui l'American Bankers Association, hanno presentato una petizione alla SEC per annullare i requisiti di divulgazione della cybersecurity.
-
La regola della SEC richiede alle aziende pubbliche di divulgare gli incidenti di cybersecurity entro quattro giorni, il che, secondo i gruppi bancari, potrebbe ostacolare gli sforzi delle forze dell'ordine e creare confusione nel mercato.
-
I gruppi sostengono che i quadri di divulgazione esistenti siano sufficienti per proteggere gli interessi degli investitori senza i rischi associati a una rapida comunicazione pubblica.
Contesto della Regola SEC
Nel luglio 2023, la SEC ha introdotto una regola di gestione del rischio di cybersecurity che richiede alle aziende pubbliche di divulgare incidenti significativi di cybersecurity, come le violazioni dei dati, entro un rigoroso termine di quattro giorni. Questa regolamentazione era intesa a migliorare la trasparenza e proteggere gli investitori assicurando che fossero informati sui potenziali rischi per i loro investimenti.
Tuttavia, i gruppi bancari sostengono che questo requisito sia difettoso e abbia portato a complicazioni nella pratica. Sostengono che la regola minacci gli sforzi per rafforzare la cybersecurity nazionale costringendo le aziende a divulgare informazioni sensibili che potrebbero essere sfruttate dai criminali informatici.
Preoccupazioni Sollevate dai Gruppi Bancari
La petizione presentata dai gruppi bancari delinea diverse preoccupazioni chiave riguardo alla regola di divulgazione della SEC:
-
Conflitti di Riservatezza: I gruppi affermano che la divulgazione pubblica degli incidenti di cybersecurity confligge con i requisiti di reporting riservato esistenti, che sono cruciali per proteggere le infrastrutture critiche.
-
Impatto sulle Forze dell'Ordine: Avvertono che la regola potrebbe ostacolare le indagini delle forze dell'ordine sugli attacchi informatici, poiché le divulgazioni pubbliche potrebbero allertare i colpevoli e complicare gli sforzi di risposta.
-
Confusione nel Mercato: I gruppi bancari evidenziano il potenziale di confusione nel mercato tra divulgazioni obbligatorie e reporting volontario, che potrebbe fuorviare gli investitori.
-
Arma di Divulgazione: Sostengono che le divulgazioni pubbliche possano essere sfruttate dagli attaccanti ransomware, che potrebbero utilizzare le informazioni per perseguire i loro obiettivi malevoli.
-
Effetto Disincentivante sulle Comunicazioni Interne: I gruppi sostengono che la paura della divulgazione pubblica possa scoraggiare discussioni interne aperte sulle vulnerabilità della cybersecurity, danneggiando in ultima analisi la capacità di un'azienda di rispondere efficacemente agli incidenti.
Richieste Specifiche alla SEC
I gruppi bancari chiedono specificamente la rimozione dell'"Item 1.05" dalle regole della SEC che disciplinano il reporting del Modulo 8-K. Questo modulo è utilizzato dalle aziende pubbliche per informare gli investitori di eventi significativi, inclusi gli incidenti di cybersecurity. Credono che senza questo requisito, gli interessi degli investitori possano comunque essere adeguatamente protetti attraverso quadri esistenti che consentono la segnalazione di informazioni materiali.
Implicazioni per le Aziende Pubblicamente Quotati
La regola di divulgazione della cybersecurity della SEC influisce anche sulle aziende di criptovalute quotate in borsa, come Coinbase. Recentemente, Coinbase ha subito una violazione significativa in cui gli hacker hanno corrotto il personale per rivelare dati degli utenti, portando a più cause legali contro l'azienda. Se la SEC revoca il requisito di divulgazione, potrebbe fornire ad aziende come Coinbase ulteriore tempo per gestire e divulgare incidenti di cybersecurity senza la pressione di una comunicazione pubblica immediata.
Poiché la SEC considera la petizione dei gruppi bancari, l'esito potrebbe avere implicazioni significative su come le aziende gestiscono gli incidenti di cybersecurity e comunicano con gli investitori in futuro. Il dibattito in corso evidenzia il delicato equilibrio tra trasparenza e la necessità di riservatezza in un panorama di cybersecurity sempre più complesso.
Fonti
-
I gruppi bancari chiedono alla SEC di abbandonare la regola di divulgazione degli incidenti di cybersecurity, Cointelegraph.
-
Le banche spingono per annullare la regola di reporting sulla cybersecurity della SEC, Digital Watch Observatory.
-
I gruppi bancari vogliono che la SEC ritiri i mandati di divulgazione informatica, Law360.
-
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.
-