קריאה לביטול דרישות דיווח סייבר מהרשות לניירות ערך
קבוצות בנקים ופיננסים מובילות בארצות הברית פנו לרשות לניירות ערך (SEC) בבקשה לבטל את חובה לדווח על תקריות סייבר. הבקשה, שהוגשה על ידי חמש קבוצות, בהן איגוד הבנקאים האמריקאי, נשלחה ב-22 במאי. הטענה המרכזית היא שגילוי התקריות מתנגש עם דרישות סודיות ומקשה על הגנת תשתיות חיוניות ואזהרת הקורבנות. הקבוצות מדגישות שהחוק הנוכחי פוגע במאמצים לשפר את אבטחת הסייבר הלאומית.
חוק ניהול סיכוני סייבר של הרשות, שנכנס לתוקף ביולי 2023, מחייב חברות לדווח במהירות על אירועי אבטחה כמו פריצות. הבנקים טוענים שהחוק מסבך את הטיפול בתקריות ומעכב שיתוף פעולה עם רשויות החוק. הם מבקרים את חשיפת המידע לציבור שגרמה לסיכון מחודש על ידי פושעי כופר ולסיבוך נושאים משפטיים וביטוחיים.
הבנקים מבקשים לבטל את סעיף "פריט 1.05" מחוקי הרשות, שמחייב דיווח על תקריות בטופס 8-K. לטענתם, גם בסעיף זה האינטרס של המשקיעים יישמר בגילוי מהותי קיים, שכולל תקריות משמעותיות.
הדרישה משפיעה גם על חברות קריפטו פומביות כמו Coinbase, שחוותה תקרית דליפת נתונים ונתבעה מספר פעמים לאחר שסירבה לשלם כופר של 20 מיליון דולר. הם מציינים שאם הדרישה תבוטל, ייתכן שהם יוכלו להיערך טוב יותר לדיווח.