Ang mga Crypto Firm na Nakalista sa US ay Kakailanganin na Mag-ulat ng Mga Paglabag sa Cybersecurity

Inutusan ng Securities and Exchange Commission (SEC) ang mga nakalistang kumpanya, kabilang ang mga Crypto firm, na mag-publish ng mga taunang ulat sa kanilang "cybersecurity risk management, strategy, at governance."

Ang bagong panuntunan ay nag-aatas sa mga kumpanya na ibunyag ang anumang "materyal" na insidente sa cybersecurity sa loob ng apat na araw ng negosyo sa isang bid na palalimin ang tiwala sa pagitan ng mga mamumuhunan at mga pampublikong kumpanya. Dapat idedetalye ng mga kumpanya kung paano makakaapekto ang cyberattack sa kanilang negosyo, kasama ang isang ulat na nagdedetalye sa insidente at sa timing.

Ito ay nananatiling hindi malinaw kung paano matutukoy ng mga kumpanya kung aling mga paglabag sa seguridad ang may potensyal na epekto sa pananalapi. Hindi kaagad tumugon ang SEC sa Request ng CoinDesk para sa karagdagang paglilinaw.

"Kung ang isang kumpanya ay nawalan ng isang pabrika sa sunog - milyon-milyong mga file sa isang insidente sa cybersecurity - maaaring ito ay materyal sa mga namumuhunan," sabi ni SEC Chair Gary Gensler.

Karamihan sa mga nakalistang kumpanya ay nagsasama na ng mga panganib sa cybersecurity sa kanilang mga dokumento ng mamumuhunan, ngunit, hanggang ngayon, ang SEC ay hindi nag-utos ng anumang pagsisiwalat mula sa kanila. Dapat ding ilarawan ng mga pampublikong kumpanya at dayuhang pribadong issuer kung paano pinangangasiwaan ng kanilang board ang mga panganib sa cybersecurity at detalyado ang "gampanin at kadalubhasaan ng pamamahala sa pagtatasa at pamamahala ng mga materyal na panganib mula sa mga banta sa cybersecurity."

Magiging epektibo ang bagong kinakailangan 30 hanggang 180 araw pagkatapos mailathala ang bagong pinansiyal na release sa Federal Register. Ang mga maliliit na kumpanya ay magkakaroon ng buong 180 araw upang simulan ang paghain ng kanilang mga pagsisiwalat.

Ang mga nagparehistro ay maaaring magpetisyon na ipagpaliban ang mga pagsisiwalat kung matukoy ng US Attorney General na ang isang agarang Disclosure ng mga banta sa cybersecurity ay "magbibigay ng malaking panganib sa pambansang seguridad o kaligtasan ng publiko."

Ang mga hack ay kilala na may mapangwasak na epekto sa mga stock ng mga kumpanya. Noong Pebrero, Coinbase (COIN) ipinahayag na ito ay nakompromiso sa isang pag-atake noong nakaraang taon na nag-target din ng mga tech behemoth tulad ng Cloudflare at DoorDash, na nagpapadala ng pagbagsak ng stock nito.