SEC (美國證券交易委員會) 今天宣布了一項新規(guī)則，布新所有在美國上市的規(guī)求公司攻擊告并公司 (包括外國公司在美國上市) 在確定網(wǎng)絡(luò)攻擊對其財務(wù)產(chǎn)生重大影響后的四天內(nèi)公布網(wǎng)絡(luò)攻擊的詳細(xì)信息。

這意味著網(wǎng)絡(luò)攻擊從公司主動披露變成強(qiáng)制披露，上市事件如果上市公司沒有按規(guī)定披露的網(wǎng)絡(luò)網(wǎng)話，則屬于違規(guī)行為，天動報可能會被處罰。內(nèi)主

不過 SEC 也知道日常各種攻擊非常普遍，所以強(qiáng)調(diào)只是藍(lán)點(diǎn)那些可能會對公司財務(wù)產(chǎn)生重大影響的攻擊事件才需要及時披露，至于其他攻擊則還是布新由上市公司自行決定是否披露。

SEC 稱無論一家公司在火災(zāi)中失去一個工廠還是規(guī)求公司攻擊告并在網(wǎng)絡(luò)安全事件中失去數(shù)百萬份文件，這對投資者來說可能都很重要。上市事件目前許多上市公司會向投資者披露網(wǎng)絡(luò)安全相關(guān)的網(wǎng)絡(luò)網(wǎng)事件，但 SEC 認(rèn)為如果這種披露更一致的天動報話，可能對公司和投資者都有好處。內(nèi)主

之前，披露不少公司對于網(wǎng)絡(luò)攻擊，尤其是勒索軟件攻擊會及時披露，但如果是數(shù)據(jù)泄露，有些公司則會藏著掖著，畢竟這可能對公司名聲產(chǎn)生負(fù)面影響。

比如之前雅虎公司就隱瞞了多次數(shù)據(jù)泄露問題，推特之前也存在延遲透露數(shù)據(jù)泄露的情況，未來這種做法都是違規(guī)的。

有些情況可能確實(shí)不適合及時披露信息，所以 SEC 還有個例外情況，如果攻擊事件可能會對公共安全構(gòu)成重大風(fēng)險，則公司可以最多延遲 60?天再披露。

(責(zé)任編輯：熱點(diǎn))