اعزام هیئت وزارت علوم به همدان برای بررسی حواشی اخیر قربانی پرونده‌های جنجالی تجاوز فرانسه دوباره به دادگاه رفت؛ متهم: همسرش من را فریب داد / حسام الدین دوگان کیست؟ اعلام نتایج دوره بدون آزمون کارشناسی ارشد دانشگاه آزاد ماجرای تجمع مقابل دانشگاه بوعلی سینا چه بود؟ + توضیحات استانداری همدان جزئیات استخدام ۶۰۰۰ نفر در قوه قضاییه تهران در روز‌های آینده گرم است؛ خنک شدن هوا از شنبه شرایط تغییر رشته در دانشگاه فرهنگیان نحوه بارگذاری مستندات رتبه بندی معلمان / مراحل استخدام دانشجو معلمان ورودی ١۴٠۴ شرایط استفاده مادران شاغل از کاهش سن بازنشستگی ادارات این استان پنجشنبه‌ها تعطیل شد اجرای طرح صدور گواهینامه موتورسیکلت برای نوجوانان با رعایت ایمنی کامل هواشناسی: افزایش دما در نوار شمالی و بارش‌های پراکنده در برخی مناطق ایران نجات جان یک زن از خودکشی توسط پلیس یاسوج افت عجیب نمرات یازدهمی‌ها و دوازدهمی‌ها تعیین نرخ بیمه تکمیلی معلمان + جزئیات جزئیات ثبت‌نام وام‌های جدید فرهنگیان

الزام شرکتها در آمریکا به ارائه گزارش درباره امنیت سایبری

کمیسیون بورس و اوراق بهادار آمریکا قوانین جدیدی را وضع کرده که طبق آن شرکت ها باید رویدادهای مربوط به امنیت سایبری را اعلام کنند.
تاریخ انتشار: ۱۴:۴۲ - ۰۴ مهر ۱۴۰۲ - 2023 September 26
کد خبر: ۲۰۵۷۲۴

به گزارش راهبرد معاصر، همچنین طبق این قوانین شرکت ها باید برنامه های سالانه خود برای مدیریت ریسک، استراتژی و امنیت سایبری را نیز اعلام کنند.

 

علاوه بر آنچه گفته شد قوانین کمیسیون بورس و اوراق بهادار آمریکا، شرکت های سهامی خصوصی را وادار به افشای اطلاعات مذکور می کند.

 

گری گنزلر مدیر کمیسیون بورس و اوراق بهادار در بیانیه ای در این باره می گوید: خواه یک شرکت کارخانه اش را در آتش سوزی از دست بدهد، یا میلیون ها فایل آن در یک رویداد امنیت سایبری از بین بروند، این امر برای سرمایه گذاران اهمیت زیادی دارد. هم اکنون بسیاری از شرکت های سهامی عام اقدامات و رویدادهای امنیت سایبری را به سرمایه گذاران اعلام می کنند. تصور می کنم شرکت ها و سرمایه گذاران مشابه هم هستند، با این وجود اگر افشاگری در این زمینه به طور هماهنگ و قابل مقایسه انجام شود، بهتر است. قوانین اعلام شده با تضمین آنکه شرکت ها محتوای اطلاعات امنیت سایبری را فاش می کنند به سود سرمایه گذاران و شرکت ها است.

 

طبق قوانین نهایی شده، گزارش های افشای امنیت سایبری باید تا ۴ روز پس از رویداد تهیه شود و ماهیت، گستره و زمانبندی و همچنین تاثیر آن بر شرکت از جمله تاثیر بر وضعیت مالی و فعالیت شرکت را نشان دهد. همچنین گزارش های سالانه باید فرایند شناسایی، ارزیابی و مدیریت ریسک های سایبری در شرکت را توضیح دهد و نشان دهد چگونه ریسک های امنیت سایبری روی عملیات های کسب و کاری، استراتژی یا شرایط مالی تاثیر می گذارد.

 

این قانون از ۵ سپتامبر ۲۰۲۳ میلادی اجرایی شده است. شرکت ها باید از آغاز سال مالی (۱۵ دسامبر ۲۰۲۳) جاری و پس از آن گزارش های افشای امنیت سایبری را تهیه کنند. البته شرکت های کوچکتر تا ۱۵ ژوئن ۲۰۲۴ میلادی فرصت تهیه گزارش را دارند. علاوه بر آن از ۱۵ و ۱۸ دسامبر ۲۰۲۴ میلادی الزامات بیشتری در خصوص فرمت گزارش هاسالانه امنیت سایبری ارائه می شود./ مهر

ارسال نظر
پرطرفدارترین اخبار