SEC, siber saldırıyı bildirmediği için NYSE'nin ana şirketine 10 milyon para cezası verdi
(SEC fines NYSE parent company 10M for failing to report cyberattack)

Published: 2024-05-22


1. SEC, siber saldırıyı bildirmediği için NYSE ana şirketine para cezası verdi - Menkul Kıymetler ve Borsa Komisyonu (SEC), New York Menkul Kıymetler Borsası'nın (NYSE) ana şirketi Intercontinental Exchange'e (ICE) bir siber saldırıyı bildirmediği için para cezası verdi. Şirket, 2016 yılında meydana gelen olay için 10 milyon dolar para cezası ödedi. SEC, ICE'nin saldırıyı bilmesine rağmen saldırıyı derhal kamuoyuna veya yatırımcılarına açıklamadığını tespit etti. Bu, özellikle finans sektöründekiler olmak üzere kuruluşlar tarafından siber olayların zamanında ve şeffaf bir şekilde raporlanmasının önemini vurgulamaktadır.

2. Siber güvenlik uyumluluğu ve ifşa yükümlülükleri - Makale, şirketlerin siber güvenlik düzenlemelerine uyumunun önemini ve bu tür olayları derhal ifşa etme yükümlülüklerini vurgulamaktadır. Bunun yapılmaması, SEC'in ICE'ye verdiği para cezasının gösterdiği gibi ciddi cezalara neden olabilir. Bu olay, kuruluşların paydaşlarını korumak ve mevzuata uygunluğu sürdürmek için operasyonlarında siber güvenlik önlemlerine ve şeffaflığa öncelik vermeleri için bir hatırlatma görevi görür.

3. Siber güvenlik olaylarına yönelik incelemenin artırılması - SEC'in ICE'ye karşı yaptırım eylemi, finans sektöründeki siber güvenlik olaylarına yönelik artan bir incelemeye işaret ediyor. Düzenleyiciler, şirketlerin siber güvenlik protokollerine uymasını ve ihlalleri uygun şekilde ifşa etmesini sağlama konusunda daha dikkatli hale geliyor. Bu gelişme, riskleri etkili bir şekilde azaltmak için sağlam siber güvenlik çerçevelerine ve olay müdahale planlarına duyulan ihtiyacın altını çiziyor. Kuruluşların siber güvenlik tehditlerini proaktif olarak ele almaları ve verilerini ve operasyonlarını korumak için yeterli önlemleri almaları gerekir.. .


1. SEC fines NYSE parent company for failing to report cyberattack - The Securities and Exchange Commission (SEC) fined Intercontinental Exchange (ICE),the parent company of the New York Stock Exchange (NYSE),for failing to report a cyberattack. The company paid a $10 million fine for the incident,which occurred in 2016. The SEC found that ICE did not disclose the attack to the public or its investors promptly,despite knowing about it. This highlights the importance of timely and transparent reporting of cyber incidents by organizations,especially those in the financial industry.

2. Cybersecurity compliance and disclosure obligations - The article emphasizes the significance of companies' compliance with cybersecurity regulations and their obligations to disclose such incidents promptly. Failure to do so can result in severe penalties,as demonstrated by the SEC's fine imposed on ICE. This incident serves as a reminder for organizations to prioritize cybersecurity measures and transparency in their operations to protect their stakeholders and maintain regulatory compliance.

3. Increasing scrutiny on cybersecurity incidents - The SEC's enforcement action against ICE indicates a growing scrutiny on cybersecurity incidents within the financial sector. Regulators are becoming more vigilant in ensuring that companies adhere to cybersecurity protocols and disclose breaches appropriately. This development underscores the need for robust cybersecurity frameworks and incident response plans in place to mitigate risks effectively. Organizations need to proactively address cybersecurity threats and implement adequate measures to safeguard their data and operations.


Reference: cointelegraph.com