新しい SEC サイバーセキュリティ開示規則に備えて変更を加える

証券取引委員会 (SEC) による新しい規則 「（サイバー）インシデントが重大であると判断されてから 8 営業日」以内にフォーム 15-K を提出することを義務付ける規則は、XNUMX 月 XNUMX 日に発効します。 「登録者は、経験した重大なサイバーセキュリティインシデントを開示するとともに、サイバーセキュリティのリスク管理、戦略、ガバナンスに関する重要な情報を毎年開示する必要があります。」

ジル・C・タイソン Mandiant Consulting (現在は Google Cloud の一部) のクライシス コミュニケーションのプラクティス リーダーが、Dark Reading の Terry Sweeney 氏と話し合います。 SEC サイバーセキュリティ規則の基本要件、 と同様 何 企業が行うべき変化.

タイソンは申し出る タイムライン、チェックリスト、その他のガイダンス 新しいルールへのコンプライアンスを確保するための全社的な準備を整えます。彼女 インシデント対応方法の変更について説明します インシデントがどのように内部および外部に伝達されるかだけでなく、どのように処理されるかについても説明します。