Intercontinental Exchange multada em US$ 10 milhões por atraso na comunicação de violações; Comissários da SEC criticam penalidade
Summary:
A Intercontinental Exchange (ICE) deve pagar uma multa de US$ 10 milhões por negligenciar a informação das partes necessárias sobre uma violação cibernética significativa em abril de 2021. A demora na resposta viola os regulamentos da SEC, que estipulam a comunicação imediata de incidentes substanciais de cibersegurança. As ações da SEC geraram críticas de seus comissários, sugerindo que o regime de penalidades é mais sobre impulsionar estatísticas do que melhorar a integridade do mercado.
A Comissão de Valores Mobiliários dos Estados Unidos (SEC) declarou que a Intercontinental Exchange (ICE) enfrentará uma multa de US$ 10 milhões por não informar as partes relevantes sobre uma violação cibernética. Essa violação, identificada em abril de 2021, envolveu software malicioso infiltrado em um dispositivo VPN para entrar na rede corporativa da ICE. Embora a ICE tenha detectado prontamente o risco, eles demoraram a alertar a equipe jurídica e de conformidade de suas subsidiárias, incluindo a Bolsa de Valores de Nova York. A demora em relatar a violação é uma violação do Regulamento de Conformidade e Integridade dos Sistemas de Regulamentação (Regulation SCI) da SEC, que obriga as empresas a relatar imediatamente quaisquer incidentes de segurança cibernética de magnitude substancial. De acordo com Gurbir S. Grewal, diretor de fiscalização da SEC, mesmo alguns dias de atraso podem levar a mais complicações. A ICE supervisiona a mais extensa rede de plataformas de câmbio e câmaras de compensação em todo o mundo, com subsidiárias como a Bolsa de Valores de Nova York, a ICE Futures EUA e a Europa, e outras câmaras de compensação e provedores de dados. A ação punitiva da SEC afetou várias subsidiárias da ICE, e a Securities Industry Automation Corporation concordou com uma ordem de cessar e desistir junto com a penalidade financeira. No entanto, os comissários da SEC, Hester Peirce e Mark Uyeda, criticaram a multa, classificando-a como uma "reação exagerada" por um "incidente menor". Eles argumentaram que a multa considerável por um atraso na comunicação de um incidente menor sugere que a SEC está mais focada em impor multas altas do que em garantir que as vulnerabilidades tecnológicas sejam abordadas por entidades de mercado significativas. Os comissários afirmaram que tais penalidades contribuem para a percepção de que o regime de penalidades da SEC é mais sobre impulsionar estatísticas do que melhorar a integridade do mercado. Eles já haviam criticado as negociações da SEC com empresas de criptomoedas.
Published At
5/22/2024 6:15:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.