Intercontinental Exchange wegen verspäteter Meldung von Verstößen mit einer Geldstrafe von 10 Millionen US-Dollar belegt; SEC-Kommissare kritisieren Strafe
Summary:
Die Intercontinental Exchange (ICE) wird eine Geldstrafe in Höhe von 10 Millionen US-Dollar zahlen, weil sie es versäumt hat, die notwendigen Parteien über einen erheblichen Cyberverstoß im April 2021 zu informieren. Die Verzögerung der Reaktion verstößt gegen die Vorschriften der SEC, die die sofortige Meldung erheblicher Cybersicherheitsvorfälle vorschreiben. Das Vorgehen der SEC wurde von ihren Kommissaren kritisiert und deutete an, dass es bei der Strafregelung mehr um die Verbesserung der Statistiken als um die Verbesserung der Marktintegrität geht.
Die United States Securities and Exchange Commission (SEC) hat erklärt, dass die Intercontinental Exchange (ICE) mit einer Geldstrafe in Höhe von 10 Millionen US-Dollar rechnen muss, weil sie es versäumt hat, relevante Parteien über eine Cyberverletzung zu informieren. Bei diesem Verstoß, der im April 2021 festgestellt wurde, drang bösartige Software in ein VPN-Gerät ein, um in das Unternehmensnetzwerk von ICE einzudringen. Während ICE das Risiko sofort erkannte, alarmierte es nur langsam die Rechts- und Compliance-Mitarbeiter in seinen Tochtergesellschaften, einschließlich der New Yorker Börse. Die Verzögerung bei der Meldung des Verstoßes ist ein Verstoß gegen die Regulation Systems Compliance and Integrity (Regulation SCI) der SEC, die Unternehmen verpflichtet, alle Cybersicherheitsvorfälle von erheblichem Ausmaß unverzüglich zu melden. Laut Gurbir S. Grewal, dem Direktor für Durchsetzung der SEC, können selbst wenige Tage Verzögerung zu weiteren Komplikationen führen. ICE beaufsichtigt das weltweit umfangreichste Netzwerk von Börsenplattformen und Clearinghäusern mit Tochtergesellschaften wie der New York Stock Exchange, ICE Futures USA und Europa sowie anderen Clearinghäusern und Datenanbietern. Die Strafmaßnahmen der SEC betrafen verschiedene ICE-Tochtergesellschaften, und die Securities Industry Automation Corporation stimmte neben der Geldstrafe einer Unterlassungsverfügung zu. Die SEC-Kommissare Hester Peirce und Mark Uyeda kritisierten die Geldstrafe jedoch und bezeichneten sie als "Überreaktion" für einen "geringfügigen Vorfall". Sie argumentierten, dass die beträchtliche Geldstrafe für eine Verzögerung bei der Meldung eines geringfügigen Vorfalls darauf hindeutet, dass sich die SEC mehr auf die Verhängung hoher Geldstrafen konzentriert, als sicherzustellen, dass technologische Schwachstellen von bedeutenden Marktteilnehmern behoben werden. Die Kommissare behaupteten, dass solche Strafen zu der Wahrnehmung beitragen, dass es beim Strafsystem der SEC mehr um die Verbesserung der Statistiken als um die Verbesserung der Marktintegrität geht. Sie hatten zuvor den Umgang der SEC mit Kryptounternehmen kritisiert.
Published At
5/22/2024 6:15:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.