پرداخت عیدی به معلمان در اعیاد پیش‌رو صحت دارد؟ هشدار نسبت به وزش باد شدید و رگبار در تهران/ پیش‌بینی کاهش دما تا ۱۱ درجه مینو محرز: بیماری مرس خطرناک‌تر از کرونا است و میزان مرگ آن بیش از ۶۰ درصد است آغاز فعالیت سامانه بارشی و کاهش دمای هوا در برخی استان‌ها جزئیات فعالیت مراکز معاینه فنی شهر تهران در ۱۴ و ۱۵ خرداد جاده چالوس از ساعت ۱۰ یکطرفه می‌شود ۲۰۰ هکتار از جنگل‌های گلستان طعمه آتش شد بازداشت اعضای باند قاچاق ۲۱ هزار گوشی تلفن همراه در بوشهر اعلام محدودیت‌های ترافیکی محور‌های پرتردد کشور از ۱۳ تا ۱۷ خرداد سخنگوی شهرداری تهران: قطع درختان چیتگر و سرخه‌حصار به دلیل آفت‌زدایی و تنش‌های آبی در سال‌های گذشته است کاهش محسوس دمای تهران از چهارشنبه تشدید بارش در ۵ استان/ احتمال وقوع سیل ابتلای مادر به سرخجه می‌تواند سبب سقط جنین شود شهادت مأمور انتظامی در خوزستان سخنگوی وزارت آموزش و پرورش: سوالات امتحان نهایی قابل لو رفتن نیست/ اگر کسی مدرکی دارد، برای بررسی ارائه کند

الزام شرکتها در آمریکا به ارائه گزارش درباره امنیت سایبری

کمیسیون بورس و اوراق بهادار آمریکا قوانین جدیدی را وضع کرده که طبق آن شرکت ها باید رویدادهای مربوط به امنیت سایبری را اعلام کنند.
تاریخ انتشار: ۱۴:۴۲ - ۰۴ مهر ۱۴۰۲ - 2023 September 26
کد خبر: ۲۰۵۷۲۴

به گزارش راهبرد معاصر، همچنین طبق این قوانین شرکت ها باید برنامه های سالانه خود برای مدیریت ریسک، استراتژی و امنیت سایبری را نیز اعلام کنند.

 

علاوه بر آنچه گفته شد قوانین کمیسیون بورس و اوراق بهادار آمریکا، شرکت های سهامی خصوصی را وادار به افشای اطلاعات مذکور می کند.

 

گری گنزلر مدیر کمیسیون بورس و اوراق بهادار در بیانیه ای در این باره می گوید: خواه یک شرکت کارخانه اش را در آتش سوزی از دست بدهد، یا میلیون ها فایل آن در یک رویداد امنیت سایبری از بین بروند، این امر برای سرمایه گذاران اهمیت زیادی دارد. هم اکنون بسیاری از شرکت های سهامی عام اقدامات و رویدادهای امنیت سایبری را به سرمایه گذاران اعلام می کنند. تصور می کنم شرکت ها و سرمایه گذاران مشابه هم هستند، با این وجود اگر افشاگری در این زمینه به طور هماهنگ و قابل مقایسه انجام شود، بهتر است. قوانین اعلام شده با تضمین آنکه شرکت ها محتوای اطلاعات امنیت سایبری را فاش می کنند به سود سرمایه گذاران و شرکت ها است.

 

طبق قوانین نهایی شده، گزارش های افشای امنیت سایبری باید تا ۴ روز پس از رویداد تهیه شود و ماهیت، گستره و زمانبندی و همچنین تاثیر آن بر شرکت از جمله تاثیر بر وضعیت مالی و فعالیت شرکت را نشان دهد. همچنین گزارش های سالانه باید فرایند شناسایی، ارزیابی و مدیریت ریسک های سایبری در شرکت را توضیح دهد و نشان دهد چگونه ریسک های امنیت سایبری روی عملیات های کسب و کاری، استراتژی یا شرایط مالی تاثیر می گذارد.

 

این قانون از ۵ سپتامبر ۲۰۲۳ میلادی اجرایی شده است. شرکت ها باید از آغاز سال مالی (۱۵ دسامبر ۲۰۲۳) جاری و پس از آن گزارش های افشای امنیت سایبری را تهیه کنند. البته شرکت های کوچکتر تا ۱۵ ژوئن ۲۰۲۴ میلادی فرصت تهیه گزارش را دارند. علاوه بر آن از ۱۵ و ۱۸ دسامبر ۲۰۲۴ میلادی الزامات بیشتری در خصوص فرمت گزارش هاسالانه امنیت سایبری ارائه می شود./ مهر

ارسال نظر
تحلیل های برگزیده