Intercontinental Exchange, Inc., согласилась заплатить 10 миллионов долларов за то, что биржевой гигант не смог сразу сообщить SEC о взломе своих систем в 2021 году.
SEC заявила, что в апреле 2021 года ICE узнала, что ее виртуальная частная сеть была взломана «злоумышленником». По данным SEC, ICE в течение нескольких дней не предупреждала сотрудников по правовым вопросам и соблюдению нормативных требований в своих дочерних компаниях, которые включают в себя многие из крупнейших в мире торговых платформ. Правила агентства требуют, чтобы ICE немедленно сообщала сотрудникам SEC о таких инцидентах.
«Это урегулирование связано с неудачной попыткой получить доступ к нашей сети более трех лет назад», — говорится в заявлении ICE, которая не признала и не опровергла выводы SEC. «Неудавшееся вторжение не оказало никакого влияния на рыночные операции. Речь шла о сроках сообщения о такого рода событиях в соответствии с Положением SCI», — добавили в компании, ссылаясь на правило SEC, которое распространяется на такую отчетность.
Изучив проблему, ICE обнаружила, что вторжение было ограниченным и не представляло серьезного риска.
«Когда дело доходит до кибербезопасности, особенно событий на критически важных рыночных посредниках, каждая секунда на счету, и четыре дня могут быть вечностью», — сказал в своем заявлении глава SEC Гурбир Гревал. «Сегодняшнее постановление и наказание отражают не только серьезность нарушений ответчиков, но и то, что некоторые из них были предметом ряда предыдущих принудительных действий SEC».
в удобном формате
Перейти в Дзен
