एसईसी द्वारा प्रस्तावित नए साइबर सुरक्षा नियम

अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) कंपनियों के बोर्डों द्वारा साइबर सुरक्षा जोखिम प्रबंधन, रणनीति, शासन नीतियों, प्रक्रियाओं और घटनाओं के संबंध में नए प्रकटीकरण आवश्यकताओं का प्रस्ताव कर रहा है। यह प्रतिभूति विनिमय अधिनियम, 1934 में संशोधन होगा।

साइबरहूट का मानना ​​है कि प्रस्तावित एसईसी प्रकटीकरण आवश्यकताएँ अमेरिका और दुनिया भर की सभी आकार की कंपनियों पर बढ़ते साइबर हमलों के जवाब में हैं। अगर ये नए नियम पारित हो जाते हैं, तो क्या ये "उद्योग को मज़बूत, आक्रमण-रोधी प्रणालियाँ स्थापित करने में सहायता करने के लिए एक उचित रूप से डिज़ाइन की गई रिपोर्टिंग प्रणाली" का उपयोग करने के अपने घोषित उद्देश्य को समय के साथ पूरा कर पाएँगे, यह देखना अभी बाकी है। यह स्पष्ट है कि कंपनियों के लिए तैयारी का समय अभी है। अगर आप अनुपालन संबंधी विफलताओं के परिणामस्वरूप संभावित जुर्माने से बचना चाहते हैं, तो इन नए नियमों से पहले अपने जोखिम प्रबंधन, नीतियों और प्रक्रियाओं को स्थापित और/या मज़बूत करें।

उल्लंघन रिपोर्टिंग समयरेखा

यदि एसईसी इसे लागू करता है, तो कंपनियों के पास उल्लंघन का पता चलने के बाद एक टाइमर चालू रहेगा। एसईसी के अनुसार, "किसी साइबर सुरक्षा घटना की सूचना घटना के चार दिन के भीतर नहीं, बल्कि घटना के पता चलने के चार दिन के भीतर देनी होगी।" इसका मतलब है कि आपकी साइबर सुरक्षा घटना प्रबंधन प्रक्रिया (सीआईएमपी – आपके पास एक है, है ना?) को अपडेट करना होगा ताकि लंबित कानून में अभी तक निर्धारित नहीं किए गए नियमों के तहत एसईसी को सूचित किया जा सके।

अतिरिक्त प्रस्तावित नियम:

एसईसी प्रस्ताव में निम्नलिखित के लिए प्रकटीकरण नियम शामिल हैं:

• साइबर सुरक्षा जोखिमों की पहचान और प्रबंधन के लिए पंजीकरणकर्ता की नीतियां और प्रक्रियाएं तथा साइबर सुरक्षा व्यवसाय रणनीति, वित्तीय नियोजन और पूंजी आवंटन में किस प्रकार भूमिका निभाती है।
  • साइबरहूट का विश्लेषण: कंपनियों को एक मजबूत, प्रलेखित और नियमित रूप से अद्यतन जोखिम प्रबंधन कार्यक्रम की आवश्यकता होगी.
• साइबर सुरक्षा नीतियों और प्रक्रियाओं के कार्यान्वयन में प्रबंधन की भूमिका।
  • साइबरहूट का विश्लेषण: कंपनियों को प्रबंधन द्वारा अनुमोदित नीतियों और प्रक्रियाओं की आवश्यकता होगी.
• निदेशक मंडल की साइबर सुरक्षा विशेषज्ञता, यदि कोई हो, तथा साइबर सुरक्षा जोखिम का आकलन और प्रबंधन करने में उसकी भूमिका की आवश्यकता होगी।
  • साइबरहूट का विश्लेषण: आपके साइबर सुरक्षा कार्यक्रम को बनाने, जोखिमों के बारे में निदेशक मंडल को सूचित करने और मार्गदर्शन करने के लिए एक vCISO की आवश्यकता होगी।

कोई आपराधिक आरोप नहीं, केवल जुर्माना

हालाँकि SEC का प्रस्ताव कंपनी के बोर्ड या वरिष्ठ अधिकारियों पर अनुपालन में चूक के लिए अपराध का आरोप लगाने से तो नहीं रुकेगा, लेकिन उन्हें जुर्माना लगाने का अधिकार होगा। साइबर अपराध का दुखद सच यह है कि इससे कंपनियों को हमेशा नुकसान होता है। सुरक्षा उल्लंघन की अनगिनत लागतें होती हैं, जिनमें SEC एक और संभावित - "क्या होगा अगर?" लागत जोड़ने जा रहा है। उल्लंघन की लागतों में चोरी की गई बौद्धिक संपदा की लागत, फोरेंसिक जाँच की लागत, ब्रांड और प्रतिष्ठा को नुकसान, क्रेडिट निगरानी, ​​साइबर बीमा प्रीमियम में वृद्धि, और अब, प्रकटीकरण कानूनों का पालन न करने पर जुर्माना भी शामिल हो सकता है।

एमएसपी महत्वपूर्ण भूमिका निभाते हैं

प्रबंधित सेवा प्रदाताओं (MSP) को इस पर ध्यान देना चाहिए। साइबरहूट ने देखा है कि कई MSP के पास प्रक्रियाओं और कार्यप्रणालियों के मामले में बहुत कम प्रावधान हैं। ऐसी स्थिति में यह कारगर नहीं होगा। अपने MSP को व्यवस्थित करें। एक vCISO (वर्चुअल या आंशिक मुख्य सूचना सुरक्षा अधिकारी) की मदद से अपना साइबर सुरक्षा कार्यक्रम बनाएँ। ये सलाहकार, हालाँकि संसाधनों की कमी के बावजूद, न केवल आपके MSP के लिए, बल्कि आपके ग्राहकों के लिए भी दोहराए जाने योग्य प्रक्रियाएँ और कार्यप्रणालियाँ बनाने में आपकी सहायता करने के लिए अत्यधिक योग्य हैं। जान लें कि रोम एक दिन में नहीं बना था और न ही आपका जोखिम प्रबंधन कार्यक्रम। आप जितनी जल्दी शुरुआत करेंगे, हैकर्स द्वारा हमला करने और आपको या आपके किसी ग्राहक को फिरौती के लिए बंधक बनाने से पहले, आप उतना ही अधिक जोखिम कम कर सकते हैं।

निष्कर्ष:

साइबरहूट चाहता है कि हर कंपनी साइबर सुरक्षा को रोकथाम की सोच के साथ अपनाए। हालाँकि, आपको सबसे बुरी स्थिति के लिए भी योजना बनानी होगी। अपनी साइबर सुरक्षा घटना प्रबंधन योजनाएँ (CIMP) बनाएँ और खामियों को दूर करने के लिए एक अभ्यास सत्र, जिसे टेबल-टॉप अभ्यास कहा जाता है, निर्धारित करें। किसी गंभीर साइबर सुरक्षा घटना में, आप इसे बिना लिखे संयोग पर नहीं छोड़ना चाहेंगे। अंततः रिपोर्टिंग की आवश्यकताएँ या तो अच्छी तरह से बनाई गई योजनाओं की पोल खोल देंगी या तैयारियों की कमी को उजागर करेंगी, जिससे आसानी से भारी जुर्माना लग सकता है।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

स्रोत:

एसईसी नए साइबर सुरक्षा प्रकटीकरण नियमों का प्रस्ताव कर रहा है

पूर्ण SEC तथ्य पत्रक

अतिरिक्त पढ़ना: 

कांग्रेस को SEC साइबर सुरक्षा जोखिम प्रबंधन रिपोर्ट