Добавить новость
smi24.net
News in English
Апрель
2024

Navigating the SEC Cybersecurity Ruling

0
GigaOM 

The latest SEC ruling on cybersecurity will almost certainly have an impact on risk management and post-incident disclosure, and CISOs will need to map this to their specific environments and tooling. I asked our cybersecurity analysts Andrew Green, Chris Ray, and Paul Stringfellow what they thought, and I amalgamated their perspectives.

What Is the Ruling?

The new SEC ruling requires disclosure following an incident at a publicly traded company. This should come as no surprise to any organization already dealing with data protection legislation, such as the GDPR in Europe or California’s CCPA. The final rule has two requirements for public companies:

  • Disclosure of material cybersecurity incidents within four business days after the company determines the incident is material.
  • Disclosure annually of information about the company’s cybersecurity risk management, strategy, and governance.

The first requirement is similar to what GDPR enforces, that breaches must be reported within a set time (72 hours for GDPR, 96 for SEC). To do this, you need to know when the breach happened, what was contained in the breach, who it impacted, and so on. And keep in mind that the 96 hours begins not when a breach is first discovered, but when it is determined to be material.

The second part of the SEC ruling relates to annual reporting of what risks a company has and how they are being addressed. This doesn’t create impossible hurdles—for example, it’s not a requirement to have a security expert on the board. However, it does confirm a level of expectation: companies need to be able to show how expertise has come into play and is acted on at board level.

What are Material Cybersecurity Incidents?

Given the reference to “material” incidents, the SEC ruling includes a discussion of what materiality means: simply put, if your business feels it’s important enough to take action on, then it’s important enough to disclose. This does beg the question of how the ruling might be gamed, but we don’t advise ignoring a breach just to avoid potential disclosure.

In terms of applicable security topics to help companies implement a solution to handle the ruling, this aligns with our research on proactive detection and response (XDR and NDR), as well as event collation and insights (SIEM) and automated response (SOAR). SIEM vendors, I reckon, would need very little effort to deliver on this, as they already focus on compliance with many standards. SIEM also links to operational areas, such as incident management.

What Needs to be Disclosed in the Annual Reporting?

The ruling doesn’t constrain how security is done, but it does need the mechanisms used to be reported. The final rule focuses on disclosing management’s role in assessing and managing material risks from cybersecurity threats, for example.

In research terms, this relates to topics such as data security posture management (DSPM), as well as other posture management areas. It also touches on governance, compliance, and risk management, which is hardly surprising. Yes, indeed, it would be beneficial to all if overlaps were reduced between top-down governance approaches and middle-out security tooling.

What Are the Real-World Impacts?

Overall, the SEC ruling looks to balance security feasibility with action—the goal is to reduce risk any which way, and if tools can replace skills (or vice versa), the SEC will not mind. While the ruling overlaps with GDPR in terms of requirements, it is aimed at different audiences. The SEC ruling’s aim is to enable a consistent view for investors, likely so they can feed into their own investment risk planning. It therefore feels less bureaucratic than GDPR and potentially easier to follow and enforce.

Not that public organizations have any choice, in either case. Given how hard the SEC came down following the SolarWinds attack, these aren’t regulations any CISO will want to ignore.

The post Navigating the SEC Cybersecurity Ruling appeared first on Gigaom.








Звезды тогда и сейчас: как выглядят самые красивые женщины Голливуда

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом

В РФ разработали систему голосового скрининга для диагностики болезни Паркинсона

Ваше душевное благополучие важно: когда и как лечение в стационаре становится шагом к себе


Tourism is increasing over prepandemic levels, overwhelming popular destinations

Why Juventus spent 111m this summer for only one new player

Félix Auger-Aliassime

The founder of Deliciously Ella started a blog when suffering from severe chronic pain. Now, her multimillion-dollar snack empire is going global


В Московской области задержан томский предприниматель, укравший 8,5 млн рублей

В Курской области мужчина напал на полицейского

Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»


The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Настройки GameHub и Winlator для игры в Prey (2017) на Android

Bungie promises to fix Destiny 2's new metroid-style morph ball as it makes players sick and glitches out on ultrawide monitors

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'



Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Кризис спроса: как выбрать надёжного застройщика в 2025 году

Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова

Мебель, которой доверяют профессионалы — в "Аверсе"


Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова

Полиция Молдавии сообщила о задержании олигарха Плахотнюка в Греции

История одной семьи: результаты конкурса и победители

Пригородные поезда с выгодой: куда отправиться из Петербурга летом


Мария Шувалова. В столице Татарстана чествовали балетную диву за блистательную «Анюту»

Мебель, которой доверяют профессионалы — в "Аверсе"

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова


Вероника Кудерметова оценила экстрим-парк «Урам» в Казани

Потапова не прошла во второй раунд турнира в Вашингтоне.

Пегула: Свентек всегда недооценивает свою игру на траве

Соболенко сохраняет первое место в чемпионской гонке WTA.


Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Мария Шувалова. В столице Татарстана чествовали балетную диву за блистательную «Анюту»

Психует и ругается. Как Сара Нетаньяху опозорилась в Москве. Многочисленные странности жены премьера Израиля

Акция «Каникулы с Росгвардией» продолжается в Чеченской Республике


Музыкальные новости

«А у кого нет проблем?»: Филипп Киркоров заговорил про здоровье после полученного ожога

Оззи Осборна убила коварная болезнь

Менеджер Артиста. Менеджер по работе с артистами.

Почему дочь Волочковой с "рекордным шпагатом" сбежала от матери и тайно обвенчалась вопреки ее воле


Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова

В Московской области задержан томский предприниматель, укравший 8,5 млн рублей

Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Акция «Каникулы с Росгвардией» продолжается в Чеченской Республике


Парк Юрия Лужкова 19 июля стал территорией мастеров экстремального спорта на фестивале The BOWL

Воспитанник московского "Динамо" будет играть за томский "КДВ"

Инсайдер Карпов: "Спартак" предложил "Динамо" Мх за Пальцева 250 млн рублей

Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ


Сильный ливень заблокировал людей в авто в центре Москвы

Движение на участке Филевской линии метро остановили из-за ливней

Столичные росгвардейцы оказали помощь мотоциклистке, пострадавшей в ДТП

Москвичей предупредили о задержках наземного транспорта из-за ливня


Путин отметил успехи российских школьников на математической олимпиаде.

В Москве скончалась подруга Путина, которая рассказывала о его молодости: «Нам он как мужчина не нравился»

Путин выразил соболезнования семье председателя Верховного суда Подносовой

Путин отметил победу синхрониста Мальцева на чемпионате мира в Сингапуре.




Трихолог Мадина Осман: типы алопеции и методы борьбы с ними

Врач-гигиенист клиники «Мегастом» Инна Гришина: сколько нужно чистить зубы

По России распространяется новый вариант коронавируса

После вспышки инфекции на теплоходе «Леонид Красин» начали расследование


В центре Киева митингуют против реформ Зеленского

Axios: закон о НАБУ может спровоцировать Трампа на новую волну критики Киева


Парк Юрия Лужкова 19 июля стал территорией мастеров экстремального спорта на фестивале The BOWL

ЦСКА подписал контракт с нападающим Спронгом, выступавшим в НХЛ

Росгвардия обеспечила безопасность финиша международного ралли «Шелковый путь»

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби


Лукашенко призвал белорусских нефтяников «не раскачиваться, а бурить и бурить»

Посланник Трампа рассказал, как «неформально» договаривался с Лукашенко: после нескольких тостов Минск освободил политзаключенных


Собянин: Продолжаем внедрять новый стандарт заботы о женском здоровье в одном месте

Более 800 спортивных площадок обновят и обустроят в Москве — Сергей Собянин

Более 800 спортивных площадок обновят и обустроят в Москве - Сергей Собянин

Собянин: Модернизация двух корпусов ГКБ имени Вересаева завершится в этом году


Фестиваль «Сады и цветы»: как Москву превращают в городской оазис

Экономист оценил экологический и финансовый ущерб от пластиковых пакетов

Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»

Зарядки для электромобилей «Энергия Москвы» станут платными


Психует и ругается. Как Сара Нетаньяху опозорилась в Москве. Многочисленные странности жены премьера Израиля

Российские таможенники рассказали о незаконном перемещении валюты

Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова


Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

Республика Алтай вошла в десятку регионов России по развитию ипотеки

В Башкирии ревнивец ранил жену шампуром и сдался полиции

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома


В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Актуальная информация о задержке поездов в Крым и обратно

Поезда в Крым и из Крыма следуют с задержками до пяти часов

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области


2 августа Россия поздравит своих десантников с их Днем уже в 95-й раз Не забывайте, Ильин день - это день десантника

Мебель, которой доверяют профессионалы — в "Аверсе"

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Молодежь Подмосковья приглашают принять участие в конкурсе к 295-летию русского полководца Александра Суворова














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *