SEC (美國證券交易委員會) 今天宣布了一項新規則，布新所有在美國上市的規求公司攻擊告并公司 (包括外國公司在美國上市) 在確定網絡攻擊對其財務產生重大影響后的四天內公布網絡攻擊的詳細信息。

這意味著網絡攻擊從公司主動披露變成強制披露，上市事件如果上市公司沒有按規定披露的網絡網話，則屬于違規行為，天動報可能會被處罰。內主

不過 SEC 也知道日常各種攻擊非常普遍，所以強調只是藍點那些可能會對公司財務產生重大影響的攻擊事件才需要及時披露，至于其他攻擊則還是布新由上市公司自行決定是否披露。

SEC 稱無論一家公司在火災中失去一個工廠還是規求公司攻擊告并在網絡安全事件中失去數百萬份文件，這對投資者來說可能都很重要。上市事件目前許多上市公司會向投資者披露網絡安全相關的網絡網事件，但 SEC 認為如果這種披露更一致的天動報話，可能對公司和投資者都有好處。內主

之前，披露不少公司對于網絡攻擊，尤其是勒索軟件攻擊會及時披露，但如果是數據泄露，有些公司則會藏著掖著，畢竟這可能對公司名聲產生負面影響。

比如之前雅虎公司就隱瞞了多次數據泄露問題，推特之前也存在延遲透露數據泄露的情況，未來這種做法都是違規的。

有些情況可能確實不適合及時披露信息，所以 SEC 還有個例外情況，如果攻擊事件可能會對公共安全構成重大風險，則公司可以最多延遲 60?天再披露。

(責任編輯：百科)

• ·
• ·
• ·
• ·
• ·
• ·
• ·
• ·