Bagong Mga Panuntunan sa Cybersecurity na Iminungkahi ng SEC

Ang US Securities and Exchange Commission (SEC) ay nagmumungkahi ng mga bagong kinakailangan sa pagsisiwalat ng mga lupon ng kumpanya tungkol sa pamamahala ng panganib sa cybersecurity, estratehiya, mga patakaran sa pamamahala, mga pamamaraan, at mga insidente. Ito ay magiging isang susog sa Securities Exchange Act ng 1934.

Itinuturing ng CyberHoot ang mga iminungkahing iniaatas sa pagsisiwalat ng SEC bilang tugon sa lalong karaniwang cyberattacks sa US at mga pandaigdigang kumpanya sa lahat ng laki. Kung ang mga bagong alituntuning ito, kung maipapasa ay makamit ang kanilang nakasaad na layunin ng paggamit ng "isang maayos na idinisenyong sistema ng pag-uulat... upang tulungan ang industriya sa pagtatatag ng malalakas at lumalaban sa pag-atake na mga sistema" sa paglipas ng panahon ay nananatiling makikita. Ang malinaw, ang oras para sa mga kumpanya na maghanda ay ngayon. Itatag at/o palakasin ang iyong pamamahala sa peligro, mga patakaran at mga pamamaraan bago ang mga bagong panuntunang ito kung gusto mong maiwasan ang mga potensyal na multa na magreresulta mula sa pag-uulat ng mga pagkabigo sa pagsunod.

Timeline ng Pag-uulat ng Paglabag

Kung pinagtibay ng SEC, ang mga kumpanya ay magkakaroon ng timer na tumatakbo pagkatapos ng pagtuklas ng paglabag. Ayon sa SEC "ang pag-uulat ng insidente sa cybersecurity sa loob ng apat na araw, hindi sa insidente, ngunit sa pagtuklas" ay kinakailangan. Nangangahulugan ito na ang iyong Proseso sa Pamamahala ng Cybersecurity Incident (CIMP – mayroon ka, tama?) ay mangangailangan ng pag-update upang maisama ang abiso sa SEC sa ilalim ng mga panuntunang itatatag pa sa nakabinbing batas.

Mga Karagdagang Iminungkahing Panuntunan:

Kasama sa panukala ng SEC ang mga panuntunan sa pagsisiwalat para sa:

• Isang patakaran at pamamaraan ng mga nagpaparehistro upang matukoy at pamahalaan ang mga panganib sa cybersecurity at kung paano gumaganap ang cybersecurity sa diskarte sa negosyo, pagpaplano sa pananalapi, at paglalaan ng kapital.
  • Pagsusuri ng CyberHoot: Kakailanganin ng mga kumpanya ang isang matatag, dokumentado, at regular na na-update na Programa sa Pamamahala ng Panganib.
• Ang tungkulin ng pamamahala sa pagpapatupad ng mga patakaran at pamamaraan ng cybersecurity.
  • Pagsusuri ng CyberHoot: Kakailanganin ng mga kumpanya ang mga patakaran at prosesong inaprubahan ng Pamamahala.
• Ang kadalubhasaan sa cybersecurity ng Board of Directors, kung mayroon man, at ang papel nito sa pagtatasa at pamamahala ng panganib sa cybersecurity ay kinakailangan.
  • Pagsusuri ng CyberHoot: Kakailanganin ang isang vCISO para buuin ang iyong cybersecurity program, ipaalam at gabayan ang board of directors sa mga panganib.

Walang Criminal Charges, multa lamang

Bagama't ang panukala ng SEC ay titigil sa pagsingil sa mga Lupon ng kumpanya o nakatataas na pinuno ng mga Krimen para sa mga pagkabigo sa pagsunod, magkakaroon sila ng karapatang magpataw ng mga multa. Ang malungkot na katotohanan ng cyber-crime ay hindi ito tumitigil sa paggastos sa mga kumpanya. Maraming mga gastos sa isang paglabag sa seguridad kung saan ang SEC ay magdaragdag ng isa pang potensyal - "Paano kung?" gastos. Kasama sa mga gastos sa paglabag ang halaga ng ninakaw na intelektwal na ari-arian, ang halaga ng mga forensic na pagsisiyasat, pinsala sa tatak at reputasyon, pagsubaybay sa kredito, pagtaas ng premium ng insurance sa cyber, at ngayon, maaaring maidagdag sa mix ang mga posibleng multa para sa hindi pagsunod sa mga batas sa pagsisiwalat.

Malaki ang papel ng mga MSP

Ang mga Managed Service Provider (MSP) ay dapat na umupo at tandaan ito. Napansin ng CyberHoot na maraming MSP ang may napakakaunting lugar sa pamamagitan ng mga proseso at pamamaraan. Hindi yan lilipad sa mga ganitong sitwasyon. Kunin ang iyong sariling MSP na bahay sa pagkakasunud-sunod. Buuin ang iyong cybersecurity program gamit ang isang vCISO (virtual o fractional Chief Information Security Officer). Ang mga consultant na ito, bagama't kakaunti ang mga mapagkukunan, ay lubos na kwalipikado upang tulungan ka sa pagbuo ng mga paulit-ulit na proseso at pamamaraan hindi lamang para sa iyong MSP, kundi pati na rin para sa iyong mga kliyente. Alamin na ang Roma ay hindi binuo sa isang araw at gayundin ang iyong programa sa pamamahala sa peligro. Ang mas maaga mong simulan ang mas malaking pagbabawas sa panganib na maaari mong makuha bago hampasin ng mga hacker at i-hold ka, o isa sa iyong mga kliyente, para sa ransom.

Paghihinuha:

Gusto ng CyberHoot na lapitan ng bawat kumpanya ang cybersecurity na may mindset sa pag-iwas. Gayunpaman, kailangan mo ring magplano para sa pinakamasama. Buuin ang iyong mga cybersecurity incident management plan (CIMP) at mag-iskedyul ng isang sesyon ng pagsasanay, na kilala bilang isang Table-Top na ehersisyo upang ayusin ang mga kinks. Sa isang kritikal na insidente sa cybersecurity, hindi mo nais na iwanan ang anumang bagay sa pagkakataon sa pamamagitan ng hindi pagkakaroon nito ng script. Ang mga kinakailangan sa pag-uulat sa kalaunan ay maglalantad ng alinman sa mga planong inilatag nang maayos o maglalantad ng kakulangan ng mga paghahanda na madaling humantong sa mga mamahaling multa.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Source:

Nagmumungkahi ang SEC ng mga bagong Panuntunan sa Pagbubunyag ng Cybersecurity

Buong SEC Fact Sheet

Karagdagang Reading: 

Ulat ng SEC Cybersecurity Risk Management sa Kongreso