ASIC PlatoBlockchain Data Intelligence on peruuttanut maailmanlaajuisten rahoituskumppaneiden AFS-lisenssin. Pystysuuntainen haku. Ai.

ASIC on peruuttanut maailmanlaajuisten rahoituskumppaneiden AFS-lisenssin

 ASIC  peruutti Global Funding Partners Pty Ltd:n (AFSL 502802) lisenssin. Peruutus johtuu siitä, että Global Funding Partners päätti lopettaa rahoituspalvelujen tarjoamisen. Global Funding Partners ei ollut Australian Financial Complaints Authorityn jäsen.

Heinäkuun 2022 alussa ASIC keskeytti ISG Financial Services Limitedin (ISG) lisenssin 30. syyskuuta 2022 asti. Sääntelyviranomainen havaitsi, että ISG ei noudattanut lakisääteisiä tilintarkastus- ja tilinpäätösraportointivelvoitteita.

Lisäksi ISG:llä ei ollut ammatillista vastuuvakuutusta heinäkuun 2020 ja kesäkuun 2021 välisenä aikana (ISG sai vaaditun vakuutussuojan).

ASIC-kyberturvallisuusvaroitus

ASIC antoi yrityksille myös varoituksen  tietoverkkoturvallisuus  . Osa sääntelyvelvollisuuksista on varmistaa kyberturvallisuuden toteutuminen.

Varoitus seuraa RI:n neuvoja, jotka eivät pystyneet ylläpitämään asianmukaisia ​​järjestelmiä kyberturvallisuusriskejä.

Merkittäviä tietoturvaloukkauksia tapahtui RI ​​Advicessa kesäkuun 2014 ja toukokuun 2020 välisenä aikana. Yksi merkittävistä tapauksista oli raa'an voiman hyökkäys, jonka ansiosta huono näyttelijä pääsi valtuutetun edustajan tiedostopalvelimelle joulukuusta 2017 huhtikuuhun 2018.

Tuhansien asiakkaiden tiedot, mukaan lukien henkilötiedot, ovat saatettu vaarantua.

Komissaari Danielle Press sanoi: "ASIC odottaa johtajien varmistavan, että heidän organisaationsa riskienhallintajärjestelmässä otetaan asianmukaisesti huomioon kyberturvallisuusriskit ja että valvontatoimia toteutetaan keskeisten resurssien suojaamiseksi ja kyberkestävyyden parantamiseksi.

"Jos et tee niin, saatat rikkoa lakisääteisiä velvoitteitasi.

"Toteutettujen toimenpiteiden tulee olla oikeassa suhteessa organisaatiosi luonteeseen, laajuuteen ja monimutkaisuuteen sekä hallussa olevien keskeisten omaisuuserien kriittisyyteen ja herkkyyteen.

"Tämä sisältää kyberturvallisuusriskien jatkuvan uudelleenarvioinnin uhkatiedon ja haavoittuvuuden tunnistamisen perusteella. ASIC odottaa tämän sisältävän myös kyberturvallisuusriskien valvonnan koko organisaatiosi digitaalisessa toimitusketjussa."

 ASIC  peruutti Global Funding Partners Pty Ltd:n (AFSL 502802) lisenssin. Peruutus johtuu siitä, että Global Funding Partners päätti lopettaa rahoituspalvelujen tarjoamisen. Global Funding Partners ei ollut Australian Financial Complaints Authorityn jäsen.

Heinäkuun 2022 alussa ASIC keskeytti ISG Financial Services Limitedin (ISG) lisenssin 30. syyskuuta 2022 asti. Sääntelyviranomainen havaitsi, että ISG ei noudattanut lakisääteisiä tilintarkastus- ja tilinpäätösraportointivelvoitteita.

Lisäksi ISG:llä ei ollut ammatillista vastuuvakuutusta heinäkuun 2020 ja kesäkuun 2021 välisenä aikana (ISG sai vaaditun vakuutussuojan).

ASIC-kyberturvallisuusvaroitus

ASIC antoi yrityksille myös varoituksen  tietoverkkoturvallisuus  . Osa sääntelyvelvollisuuksista on varmistaa kyberturvallisuuden toteutuminen.

Varoitus seuraa RI:n neuvoja, jotka eivät pystyneet ylläpitämään asianmukaisia ​​järjestelmiä kyberturvallisuusriskejä.

Merkittäviä tietoturvaloukkauksia tapahtui RI ​​Advicessa kesäkuun 2014 ja toukokuun 2020 välisenä aikana. Yksi merkittävistä tapauksista oli raa'an voiman hyökkäys, jonka ansiosta huono näyttelijä pääsi valtuutetun edustajan tiedostopalvelimelle joulukuusta 2017 huhtikuuhun 2018.

Tuhansien asiakkaiden tiedot, mukaan lukien henkilötiedot, ovat saatettu vaarantua.

Komissaari Danielle Press sanoi: "ASIC odottaa johtajien varmistavan, että heidän organisaationsa riskienhallintajärjestelmässä otetaan asianmukaisesti huomioon kyberturvallisuusriskit ja että valvontatoimia toteutetaan keskeisten resurssien suojaamiseksi ja kyberkestävyyden parantamiseksi.

"Jos et tee niin, saatat rikkoa lakisääteisiä velvoitteitasi.

"Toteutettujen toimenpiteiden tulee olla oikeassa suhteessa organisaatiosi luonteeseen, laajuuteen ja monimutkaisuuteen sekä hallussa olevien keskeisten omaisuuserien kriittisyyteen ja herkkyyteen.

"Tämä sisältää kyberturvallisuusriskien jatkuvan uudelleenarvioinnin uhkatiedon ja haavoittuvuuden tunnistamisen perusteella. ASIC odottaa tämän sisältävän myös kyberturvallisuusriskien valvonnan koko organisaatiosi digitaalisessa toimitusketjussa."

Aikaleima:

Lisää aiheesta Valtiovarainministeriö