Amerikan bankacılık ve finans savunma grupları, Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) yeni uygulamaya koyduğu siber güvenlik olaylarını bildirme kuralını geri çekmesi için çağrıda bulunuyor. Bu gruplar, kuralın aşırı bir uyum yükü getirdiğini ve kritik altyapıyı korumak için tasarlanmış mevcut düzenlemelerle çeliştiğini savunuyor.
Önemli Noktalar
-
Amerikan Bankacılar Derneği de dahil olmak üzere beş büyük bankacılık grubu, SEC'ten siber güvenlik bildirim gerekliliklerini geri almasını talep etti.
-
SEC'in kuralı, halka açık şirketlerin siber güvenlik olaylarını dört gün içinde bildirmesini zorunlu kılıyor; bankacılık grupları bu durumun, kolluk kuvvetlerinin çabalarını engelleyebileceğini ve piyasalarda kafa karışıklığı yaratabileceğini iddia ediyor.
-
Gruplar, mevcut bildirim çerçevelerinin yatırımcı çıkarlarını korumak için yeterli olduğunu ve hızlı kamuya açıklamanın getirdiği risklerin olmadığını savunuyor.
SEC Kuralının Arka Planı
2023 Temmuz'unda, SEC, halka açık şirketlerin önemli siber güvenlik olaylarını, örneğin veri ihlalleri, dört günlük katı bir zaman dilimi içinde bildirmelerini zorunlu kılan bir Siber Güvenlik Risk Yönetimi kuralı tanıttı. Bu düzenleme, yatırımcıları potansiyel riskler hakkında bilgilendirerek şeffaflığı artırmak ve yatırımcıları korumak amacıyla tasarlanmıştı.
Ancak, bankacılık grupları bu gerekliliğin hatalı olduğunu ve pratikte karmaşaya yol açtığını savunuyor. Bu kuralın, şirketlerin siber güvenlik olaylarıyla ilgili hassas bilgileri açıklamalarını zorunlu kılarak, ulusal siber güvenliği artırma çabalarını zayıflattığını iddia ediyorlar.
Bankacılık Gruplarının Yükselttiği Endişeler
Bankacılık grupları tarafından sunulan dilekçede, SEC'in bildirim kuralıyla ilgili birkaç önemli endişe dile getirilmektedir:
-
Gizlilik Çatışmaları: Gruplar, siber güvenlik olaylarının kamuya açıklanmasının, kritik altyapıyı korumak için hayati öneme sahip mevcut gizli raporlama gereklilikleriyle çeliştiğini savunuyor.
-
Kolluk Kuvvetleri Üzerindeki Etki: Bu kuralın, kamuya açık bildirimlerin failleri uyarması ve yanıt çabalarını karmaşık hale getirmesi nedeniyle, siber saldırılarla ilgili kolluk kuvvetleri soruşturmalarını engelleyebileceği konusunda uyarıyorlar.
-
Piyasa Kafa Karışıklığı: Bankacılık grupları, zorunlu bildirimler ile gönüllü raporlama arasındaki potansiyel kafa karışıklığını vurguluyor ve bunun yatırımcıları yanıltabileceğini belirtiyor.
-
Açıklamanın Silah Haline Gelmesi: Kamuya açık bildirimlerin, fidye yazılımı saldırganları tarafından kötüye kullanılabileceğini, bu bilgilerin kötü niyetli hedeflerine ulaşmak için kullanılabileceğini iddia ediyorlar.
-
İç İletişim Üzerindeki Olumsuz Etki: Gruplar, kamuya açık bildirim korkusunun, siber güvenlik zafiyetleri hakkında iç tartışmaları engelleyebileceğini ve sonuç olarak bir şirketin olaylara etkili bir şekilde yanıt verme yeteneğini zayıflatabileceğini savunuyor.
SEC'e Özel Talepler
Bankacılık grupları, SEC'in Form 8-K raporlamasıyla ilgili kurallarından "Madde 1.05"'in kaldırılmasını talep ediyor. Bu form, halka açık şirketlerin yatırımcıları önemli olaylar hakkında bilgilendirmesi için kullanılıyor, bunlar arasında siber güvenlik olayları da yer alıyor. Bu gerekliliğin kaldırılmasıyla, yatırımcı çıkarlarının mevcut çerçeveler aracılığıyla yeterince korunabileceğine inanıyorlar.
Halka Açık Şirketler İçin Etkileri
SEC'in siber güvenlik bildirim kuralı, Coinbase gibi halka açık kripto para şirketlerini de etkiliyor. Son zamanlarda, Coinbase, çalışanları rüşvet vererek kullanıcı verilerini sızdırmaya zorlayan büyük bir ihlal yaşadı ve bu durum şirket aleyhine birden fazla davaya yol açtı. SEC, bildirim gerekliliğini geri alırsa, Coinbase gibi şirketlere siber güvenlik olaylarını yönetmek ve açıklamak için ek zaman sağlayabilir, bu da hemen kamuya açıklama baskısını ortadan kaldırır.
SEC, bankacılık gruplarının dilekçesini değerlendirirken, sonuç, şirketlerin siber güvenlik olaylarını nasıl yönettiği ve yatırımcılarla nasıl iletişim kurduğu üzerinde önemli etkiler yaratabilir. Devam eden tartışma, giderek karmaşıklaşan bir siber güvenlik ortamında şeffaflık ile gizlilik ihtiyacı arasındaki hassas dengeyi vurgulamaktadır.
Kaynaklar
-
Bankacılık grupları SEC'ten siber güvenlik olay bildirim kuralını kaldırmasını istiyor, Cointelegraph.
-
Bankalar SEC siber raporlama kuralını kaldırmak için baskı yapıyor, Digital Watch Observatory.
-
Bankacılık Grupları SEC'in Siber Açıklama Zorunluluklarını Geri Almasını İstiyor, Law360.
-
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.
-