Американские банковские и финансовые группы призывают Комиссию по ценным бумагам и биржам (SEC)отменить недавно введенное правило раскрытия инцидентов кибербезопасности. Они утверждают, что правило накладывает чрезмерную нагрузку по соблюдению требований и противоречит существующим нормативным актам, направленным на защиту критической инфраструктуры.
Ключевые моменты
-
Пять крупных банковских групп, включая Ассоциацию банкиров Америки, подали петицию в SEC с просьбой отменить требования по раскрытию информации о кибербезопасности.
-
Правило SEC обязывает публичные компании раскрывать инциденты кибербезопасности в течение четырех дней, что, по мнению банковских групп, может помешать усилиям правоохранительных органов и создать путаницу на рынке.
-
Группы утверждают, что существующие рамки раскрытия информации достаточно для защиты интересов инвесторов без рисков, связанных с быстрым публичным отчетом.
Предыстория правила SEC
В июле 2023 года SEC представила правило управления рисками кибербезопасности, которое требует от публичных компаний раскрывать значительные инциденты кибербезопасности, такие как утечки данных, в строгие сроки в четыре дня. Это регулирование было направлено на повышение прозрачности и защиту инвесторов, обеспечивая их информированность о потенциальных рисках для их инвестиций.
Однако банковские группы утверждают, что это требование является ошибочным и привело к осложнениям на практике. Они утверждают, что правило подрывает усилия по укреплению национальной кибербезопасности, заставляя компании раскрывать чувствительную информацию, которая может быть использована киберпреступниками.
Проблемы, поднятые банковскими группами
В петиции, поданной банковскими группами, изложены несколько ключевых проблем, касающихся правила раскрытия SEC:
-
Конфиденциальные конфликты: Группы утверждают, что публичное раскрытие инцидентов кибербезопасности противоречит существующим требованиям о конфиденциальной отчетности, которые имеют решающее значение для защиты критической инфраструктуры.
-
Влияние на правоохранительные органы: Они предупреждают, что правило может помешать расследованиям правоохранительных органов по кибератакам, поскольку публичные раскрытия могут предупредить преступников и усложнить усилия по реагированию.
-
Путаница на рынке: Банковские группы подчеркивают потенциальную путаницу на рынке между обязательными раскрытиями и добровольной отчетностью, что может ввести инвесторов в заблуждение.
-
Использование раскрытия в злонамеренных целях: Они утверждают, что публичные раскрытия могут быть использованы злоумышленниками, которые могут использовать информацию для дальнейших злонамеренных целей.
-
Сдерживающий эффект на внутренние коммуникации: Группы утверждают, что страх перед публичным раскрытием может помешать откровенным внутренним обсуждениям о уязвимостях кибербезопасности, что в конечном итоге навредит способности компании эффективно реагировать на инциденты.
Конкретные просьбы к SEC
Банковские группы конкретно призывают к удалению "Пункта 1.05" из правил SEC, регулирующих отчетность по форме 8-K. Эта форма используется публичными компаниями для уведомления инвесторов о значительных событиях, включая инциденты кибербезопасности. Они считают, что без этого требования интересы инвесторов все еще могут быть адекватно защищены с помощью существующих рамок, позволяющих сообщать о материальной информации.
Последствия для публичных компаний
Правило SEC о раскрытии инцидентов кибербезопасности также затрагивает публичные криптовалютные компании, такие как Coinbase. Недавно Coinbase столкнулась с серьезной утечкой, когда хакеры подкупили сотрудников, чтобы те раскрыли данные пользователей, что привело к нескольким искам против компании. Если SEC отменит требование о раскрытии, это может дать таким компаниям, как Coinbase, дополнительное время для управления и раскрытия инцидентов кибербезопасности без давления немедленного публичного отчета.
Пока SEC рассматривает петицию банковских групп, результат может иметь значительные последствия для того, как компании управляют инцидентами кибербезопасности и общаются с инвесторами в будущем. Текущие дебаты подчеркивают тонкий баланс между прозрачностью и необходимостью конфиденциальности в условиях все более сложного ландшафта кибербезопасности.
Источники
-
Банковские группы просят SEC отменить правило раскрытия инцидентов кибербезопасности, Cointelegraph.
-
Банки настаивают на отмене правила SEC о киберотчетности, Digital Watch Observatory.
-
Банковские группы хотят, чтобы SEC отменил обязательства по раскрытию информации о кибербезопасности, Law360.
-
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
-