چهار شرور مسلح در جریان رزمایش پاک‌سازی کویر بردسکن به هلاکت رسیدند قاچاقچیان بین المللی به ۵ سال حبس و ۶ هزار میلیارد جزای نقدی محکوم شدند دیدار محسنی‌اژه‌ای با مقام عالی قضایی پاکستان هانی کرده با اصابت ۲ گلوله پلیس بازداشت شد پیش‌بینی افزایش گردوخاک از دوشنبه در تهران اسامی برخی محصولات خوراکی غیرمجاز اعلام شد اعلام جرم دادستانی تهران علیه مدیران دو رسانه دستور ویژه وزیر آموزش و پرورش برای پیگیری حقوق دانش‌آموزان سنندجی عزل مدیر آموزش و پرورش ری درپی پرونده تعرض به دانش‌آموزان جزئیاتی از پرونده تعرض یک معلم به دانش‌آموزان در شهر ری نیسان آبی رکورد دار واژگونی در روز‌های بارانی/جایگزینی گاردریل‌ها با نیوجرسی در بزرگراه‌های پایتخت اصلاح آیین‌نامه تغذیه دانشجویان/اختصاص ۴ همت به حوزه تغذیه پلیس: آزارگر زنان تهرانی دستگیر شد + عکس متهم توقیف ۱۱ فروند قایق شوتی حامل سوخت قاچاق در خلیج فارس واریزی حقوق معلمان و فرهنگیان با احکام جدید / میزان افزایش حقوق معلمان

الزام شرکتها در آمریکا به ارائه گزارش درباره امنیت سایبری

کمیسیون بورس و اوراق بهادار آمریکا قوانین جدیدی را وضع کرده که طبق آن شرکت ها باید رویدادهای مربوط به امنیت سایبری را اعلام کنند.
تاریخ انتشار: ۱۴:۴۲ - ۰۴ مهر ۱۴۰۲ - 2023 September 26
کد خبر: ۲۰۵۷۲۴

به گزارش راهبرد معاصر، همچنین طبق این قوانین شرکت ها باید برنامه های سالانه خود برای مدیریت ریسک، استراتژی و امنیت سایبری را نیز اعلام کنند.

 

علاوه بر آنچه گفته شد قوانین کمیسیون بورس و اوراق بهادار آمریکا، شرکت های سهامی خصوصی را وادار به افشای اطلاعات مذکور می کند.

 

گری گنزلر مدیر کمیسیون بورس و اوراق بهادار در بیانیه ای در این باره می گوید: خواه یک شرکت کارخانه اش را در آتش سوزی از دست بدهد، یا میلیون ها فایل آن در یک رویداد امنیت سایبری از بین بروند، این امر برای سرمایه گذاران اهمیت زیادی دارد. هم اکنون بسیاری از شرکت های سهامی عام اقدامات و رویدادهای امنیت سایبری را به سرمایه گذاران اعلام می کنند. تصور می کنم شرکت ها و سرمایه گذاران مشابه هم هستند، با این وجود اگر افشاگری در این زمینه به طور هماهنگ و قابل مقایسه انجام شود، بهتر است. قوانین اعلام شده با تضمین آنکه شرکت ها محتوای اطلاعات امنیت سایبری را فاش می کنند به سود سرمایه گذاران و شرکت ها است.

 

طبق قوانین نهایی شده، گزارش های افشای امنیت سایبری باید تا ۴ روز پس از رویداد تهیه شود و ماهیت، گستره و زمانبندی و همچنین تاثیر آن بر شرکت از جمله تاثیر بر وضعیت مالی و فعالیت شرکت را نشان دهد. همچنین گزارش های سالانه باید فرایند شناسایی، ارزیابی و مدیریت ریسک های سایبری در شرکت را توضیح دهد و نشان دهد چگونه ریسک های امنیت سایبری روی عملیات های کسب و کاری، استراتژی یا شرایط مالی تاثیر می گذارد.

 

این قانون از ۵ سپتامبر ۲۰۲۳ میلادی اجرایی شده است. شرکت ها باید از آغاز سال مالی (۱۵ دسامبر ۲۰۲۳) جاری و پس از آن گزارش های افشای امنیت سایبری را تهیه کنند. البته شرکت های کوچکتر تا ۱۵ ژوئن ۲۰۲۴ میلادی فرصت تهیه گزارش را دارند. علاوه بر آن از ۱۵ و ۱۸ دسامبر ۲۰۲۴ میلادی الزامات بیشتری در خصوص فرمت گزارش هاسالانه امنیت سایبری ارائه می شود./ مهر

ارسال نظر
تحلیل های برگزیده