एसईसी ने सोलरविंड्स कर्मचारियों की तलाश में साइबर सुरक्षा कंपनी को चौंका दिया

टायलर क्रॉस
पर प्रकाशित: 29 जून 2023

अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) ने उस समय साइबर सुरक्षा जगत को चौंका दिया जब उसने एजेंसी की घोषणा की सोलरविंड्स के खिलाफ कानूनी कार्रवाई कर सकता है।

मुख्य वित्तीय अधिकारी (सीएफओ) और मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ), और अन्य कर्मचारियों को कंपनी के बुनियादी ढांचे पर एक पूर्व हमले के जवाब में किए गए कार्यों के लिए संघीय कानूनों के उल्लंघन के संबंध में एसईसी से वेल्स नोटिस प्राप्त हुए हैं।

सोलरविंड्स का कहना है कि वेल्स नोटिस कोई अंतिम आरोप, फैसला या यहां तक ​​कि इस बात का सबूत नहीं है कि किसी ने कानून का उल्लंघन किया है। उन्होंने कहा, इसका मतलब यह है कि एसईसी किसी भी गलत काम के लिए अपने कर्मचारियों की जांच कर रहा है।

सोलरविंड्स उत्पाद, ओरियन, को हैक कर लिया गया था और 2020 में रूस से संबद्ध माने जाने वाले एक अभिनेता द्वारा ट्रोजन वायरस वितरित करने के लिए उपयोग किया गया था - यह पहली बार नहीं है कि उन्हें यह नोटिस मिला है, इस साल की शुरुआत में, सोलरविंड्स कंपनी को अपना स्वयं का वेल्स नोटिस प्राप्त हुआ था .

फाइलिंग में आरोप लगाया गया है, "हमारे साइबर सुरक्षा प्रकटीकरण और सार्वजनिक बयानों के साथ-साथ हमारे आंतरिक नियंत्रण और प्रकटीकरण नियंत्रण और प्रक्रियाओं के संबंध में अमेरिकी संघीय प्रतिभूति कानूनों के कुछ प्रावधानों के उल्लंघन के लिए।"

यह इस बात पर निर्भर करता है कि चीजें कैसे चल रही हैं, यह एक ऐतिहासिक मामला हो सकता है जो सीआईएसओ को अधिक जवाबदेह बनाता है।

“हालांकि इसका मतलब यह नहीं है कि सीआईएसओ पर आरोप लगाया गया है, यह एक नया मील का पत्थर है। आज से, सीआईएसओ को उन निर्णयों के लिए जवाबदेह बनाया जाएगा जो उन्होंने लिए या नहीं लिए,'' बायोकॉम में पूर्व सीआईएसओ अग्निदीप्त सरकार कहते हैं।

“नोटिस जारी करने से पहले, एसईसी ने विशिष्ट परिस्थितियों और कानूनी ढांचे सहित कई कारकों पर विचार किया होगा, या यदि सीआईएसओ पर्याप्त सुरक्षा उपायों को लागू करने में विफल रहा, एसईसी नीतियों, दिशानिर्देशों और प्रथाओं की उपेक्षा की, या ज्ञात को नजरअंदाज किया तो लापरवाही का प्रदर्शन किया हो सकता है। कमजोरियाँ,'' वह कहती हैं।

“एसईसी द्वारा कोई अंतिम निर्णय लेने से पहले हम इस मामले के संभावित समाधान का पता लगाना जारी रखेंगे। और अगर एसईसी अंततः कोई कानूनी कार्रवाई शुरू करने का निर्णय लेता है, तो हम सख्ती से अपना बचाव करने का इरादा रखते हैं, ”सोलरविंड्स के एक प्रतिनिधि ने हाल ही में पत्रकारों को दिए एक बयान में जवाब दिया।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. ऑटोमोटिव/ईवीएस, कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• BlockOffsets. पर्यावरणीय ऑफसेट स्वामित्व का आधुनिकीकरण। यहां पहुंचें।
• स्रोत: https://www.safetydetectives.com/news/sec-surprises-cybersecurity-company-with-pursuit-of-solarwinds-employees/