ก.ล.ต. ปรับบริษัทแม่ของ NYSE 10M เนื่องจากไม่รายงานการโจมตีทางไซเบอร์
(SEC fines NYSE parent company 10M for failing to report cyberattack)

Published: 2024-05-22


1. ก.ล.ต. ปรับบริษัทแม่ของ NYSE เนื่องจากไม่รายงานการโจมตีทางไซเบอร์ - สํานักงานคณะกรรมการกํากับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) ปรับ Intercontinental Exchange (ICE) ซึ่งเป็นบริษัทแม่ของตลาดหลักทรัพย์นิวยอร์ก (NYSE) เนื่องจากล้มเหลวในการรายงานการโจมตีทางไซเบอร์. บริษัทจ่ายค่าปรับ 10 ล้านดอลลาร์สําหรับเหตุการณ์ที่เกิดขึ้นในปี 2559. ก.ล.ต. พบว่า ICE ไม่ได้เปิดเผยการโจมตีต่อสาธารณชนหรือนักลงทุนในทันทีแม้จะรู้เรื่องนี้ก็ตาม. สิ่งนี้เน้นย้ําถึงความสําคัญของการรายงานเหตุการณ์ทางไซเบอร์อย่างทันท่วงทีและโปร่งใสโดยองค์กรต่างๆ โดยเฉพาะอย่างยิ่งในอุตสาหกรรมการเงิน.

2. การปฏิบัติตามข้อกําหนดด้านความปลอดภัยทางไซเบอร์และภาระหน้าที่ในการเปิดเผยข้อมูล - บทความนี้เน้นย้ําถึงความสําคัญของการปฏิบัติตามกฎระเบียบด้านความปลอดภัยทางไซเบอร์ของบริษัทและภาระหน้าที่ในการเปิดเผยเหตุการณ์ดังกล่าวโดยทันที. หากไม่ปฏิบัติตามอาจส่งผลให้มีบทลงโทษที่รุนแรง ดังที่แสดงให้เห็นโดยค่าปรับของ ก.ล.ต. ที่เรียกเก็บจาก ICE. เหตุการณ์นี้ทําหน้าที่เป็นเครื่องเตือนใจสําหรับองค์กรให้จัดลําดับความสําคัญของมาตรการรักษาความปลอดภัยทางไซเบอร์และความโปร่งใสในการดําเนินงานเพื่อปกป้องผู้มีส่วนได้ส่วนเสียและรักษาการปฏิบัติตามกฎระเบียบ.

3. การตรวจสอบข้อเท็จจริงที่เพิ่มขึ้นเกี่ยวกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ - การดําเนินการบังคับใช้ของ ก.ล.ต. ต่อ ICE บ่งชี้ถึงการตรวจสอบข้อเท็จจริงที่เพิ่มขึ้นเกี่ยวกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ภายในภาคการเงิน. หน่วยงานกํากับดูแลเริ่มระมัดระวังมากขึ้นในการสร้างความมั่นใจว่าบริษัทต่างๆ ปฏิบัติตามโปรโตคอลความปลอดภัยทางไซเบอร์และเปิดเผยการละเมิดอย่างเหมาะสม. การพัฒนานี้เน้นย้ําถึงความจําเป็นในการใช้กรอบความปลอดภัยทางไซเบอร์ที่แข็งแกร่งและแผนการตอบสนองต่อเหตุการณ์เพื่อลดความเสี่ยงอย่างมีประสิทธิภาพ. องค์กรจําเป็นต้องจัดการกับภัยคุกคามความปลอดภัยทางไซเบอร์ในเชิงรุกและใช้มาตรการที่เพียงพอเพื่อปกป้องข้อมูลและการดําเนินงานของตน. .


1. SEC fines NYSE parent company for failing to report cyberattack - The Securities and Exchange Commission (SEC) fined Intercontinental Exchange (ICE),the parent company of the New York Stock Exchange (NYSE),for failing to report a cyberattack. The company paid a $10 million fine for the incident,which occurred in 2016. The SEC found that ICE did not disclose the attack to the public or its investors promptly,despite knowing about it. This highlights the importance of timely and transparent reporting of cyber incidents by organizations,especially those in the financial industry.

2. Cybersecurity compliance and disclosure obligations - The article emphasizes the significance of companies' compliance with cybersecurity regulations and their obligations to disclose such incidents promptly. Failure to do so can result in severe penalties,as demonstrated by the SEC's fine imposed on ICE. This incident serves as a reminder for organizations to prioritize cybersecurity measures and transparency in their operations to protect their stakeholders and maintain regulatory compliance.

3. Increasing scrutiny on cybersecurity incidents - The SEC's enforcement action against ICE indicates a growing scrutiny on cybersecurity incidents within the financial sector. Regulators are becoming more vigilant in ensuring that companies adhere to cybersecurity protocols and disclose breaches appropriately. This development underscores the need for robust cybersecurity frameworks and incident response plans in place to mitigate risks effectively. Organizations need to proactively address cybersecurity threats and implement adequate measures to safeguard their data and operations.


Reference: cointelegraph.com