![SECがサイバー攻撃の報告を怠ったとしてNYSEの親会社10Mに罰金を科す - SEC fines NYSE parent company 10M for failing to report cyberattack SECがサイバー攻撃の報告を怠ったとしてNYSEの親会社10Mに罰金を科す - SEC fines NYSE parent company 10M for failing to report cyberattack](https://titdoi.com/news-images/SEC-fines-NYSE-parent-company-10M-for-failing-to-report-cyberattack.webp)
SECがサイバー攻撃の報告を怠ったとしてNYSEの親会社10Mに罰金を科す
(SEC fines NYSE parent company 10M for failing to report cyberattack)
Published: 2024-05-22
1. 米証券取引委員会(SEC)がサイバー攻撃の報告を怠ったとしてNYSEの親会社に罰金を科す - 米証券取引委員会(SEC)は、サイバー攻撃の報告を怠ったとして、ニューヨーク証券取引所(NYSE)の親会社であるインターコンチネンタル取引所(ICE)に罰金を科した. 同社は、2016年に発生したこの事件に対して1,000万ドルの罰金を支払いました. SECは、ICEが攻撃について知っていたにもかかわらず、一般の人々や投資家に迅速に開示しなかったことを発見しました. これは、組織、特に金融業界の組織によるサイバーインシデントのタイムリーで透明性の高い報告の重要性を浮き彫りにしています.
2. サイバーセキュリティのコンプライアンスと開示の義務 - この記事では、企業がサイバーセキュリティ規制を遵守することの重要性と、そのようなインシデントを迅速に開示する義務を強調しています. これを怠ると、SECがICEに課した罰金が示すように、厳しい罰則が科せられる可能性があります. このインシデントは、組織が利害関係者を保護し、規制コンプライアンスを維持するために、運用におけるサイバーセキュリティ対策と透明性を優先することを思い出させるものです.
3. サイバーセキュリティインシデントに対する監視の強化 - ICEに対するSECの執行措置は、金融セクター内のサイバーセキュリティインシデントに対する監視が強化されていることを示しています. 規制当局は、企業がサイバーセキュリティプロトコルを遵守し、侵害を適切に開示することを保証するために、より警戒を強めています. この進展は、リスクを効果的に軽減するために、堅牢なサイバーセキュリティフレームワークとインシデント対応計画の必要性を強調しています. 組織は、サイバーセキュリティの脅威に積極的に対処し、データと運用を保護するための適切な対策を実装する必要があります。. .
1. SEC fines NYSE parent company for failing to report cyberattack - The Securities and Exchange Commission (SEC) fined Intercontinental Exchange (ICE),the parent company of the New York Stock Exchange (NYSE),for failing to report a cyberattack. The company paid a $10 million fine for the incident,which occurred in 2016. The SEC found that ICE did not disclose the attack to the public or its investors promptly,despite knowing about it. This highlights the importance of timely and transparent reporting of cyber incidents by organizations,especially those in the financial industry.
2. Cybersecurity compliance and disclosure obligations - The article emphasizes the significance of companies' compliance with cybersecurity regulations and their obligations to disclose such incidents promptly. Failure to do so can result in severe penalties,as demonstrated by the SEC's fine imposed on ICE. This incident serves as a reminder for organizations to prioritize cybersecurity measures and transparency in their operations to protect their stakeholders and maintain regulatory compliance.
3. Increasing scrutiny on cybersecurity incidents - The SEC's enforcement action against ICE indicates a growing scrutiny on cybersecurity incidents within the financial sector. Regulators are becoming more vigilant in ensuring that companies adhere to cybersecurity protocols and disclose breaches appropriately. This development underscores the need for robust cybersecurity frameworks and incident response plans in place to mitigate risks effectively. Organizations need to proactively address cybersecurity threats and implement adequate measures to safeguard their data and operations.
Reference:
cointelegraph.com