Добавить новость
smi24.net
News in English
Апрель
2024

Navigating the SEC Cybersecurity Ruling

0
GigaOM 

The latest SEC ruling on cybersecurity will almost certainly have an impact on risk management and post-incident disclosure, and CISOs will need to map this to their specific environments and tooling. I asked our cybersecurity analysts Andrew Green, Chris Ray, and Paul Stringfellow what they thought, and I amalgamated their perspectives.

What Is the Ruling?

The new SEC ruling requires disclosure following an incident at a publicly traded company. This should come as no surprise to any organization already dealing with data protection legislation, such as the GDPR in Europe or California’s CCPA. The final rule has two requirements for public companies:

  • Disclosure of material cybersecurity incidents within four business days after the company determines the incident is material.
  • Disclosure annually of information about the company’s cybersecurity risk management, strategy, and governance.

The first requirement is similar to what GDPR enforces, that breaches must be reported within a set time (72 hours for GDPR, 96 for SEC). To do this, you need to know when the breach happened, what was contained in the breach, who it impacted, and so on. And keep in mind that the 96 hours begins not when a breach is first discovered, but when it is determined to be material.

The second part of the SEC ruling relates to annual reporting of what risks a company has and how they are being addressed. This doesn’t create impossible hurdles—for example, it’s not a requirement to have a security expert on the board. However, it does confirm a level of expectation: companies need to be able to show how expertise has come into play and is acted on at board level.

What are Material Cybersecurity Incidents?

Given the reference to “material” incidents, the SEC ruling includes a discussion of what materiality means: simply put, if your business feels it’s important enough to take action on, then it’s important enough to disclose. This does beg the question of how the ruling might be gamed, but we don’t advise ignoring a breach just to avoid potential disclosure.

In terms of applicable security topics to help companies implement a solution to handle the ruling, this aligns with our research on proactive detection and response (XDR and NDR), as well as event collation and insights (SIEM) and automated response (SOAR). SIEM vendors, I reckon, would need very little effort to deliver on this, as they already focus on compliance with many standards. SIEM also links to operational areas, such as incident management.

What Needs to be Disclosed in the Annual Reporting?

The ruling doesn’t constrain how security is done, but it does need the mechanisms used to be reported. The final rule focuses on disclosing management’s role in assessing and managing material risks from cybersecurity threats, for example.

In research terms, this relates to topics such as data security posture management (DSPM), as well as other posture management areas. It also touches on governance, compliance, and risk management, which is hardly surprising. Yes, indeed, it would be beneficial to all if overlaps were reduced between top-down governance approaches and middle-out security tooling.

What Are the Real-World Impacts?

Overall, the SEC ruling looks to balance security feasibility with action—the goal is to reduce risk any which way, and if tools can replace skills (or vice versa), the SEC will not mind. While the ruling overlaps with GDPR in terms of requirements, it is aimed at different audiences. The SEC ruling’s aim is to enable a consistent view for investors, likely so they can feed into their own investment risk planning. It therefore feels less bureaucratic than GDPR and potentially easier to follow and enforce.

Not that public organizations have any choice, in either case. Given how hard the SEC came down following the SolarWinds attack, these aren’t regulations any CISO will want to ignore.

The post Navigating the SEC Cybersecurity Ruling appeared first on Gigaom.








Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

VZLET.MEDIA: 25 лет успешного SEO-продвижения в эпоху искусственного интеллекта

118 лет назад, 25 июля 1907 года, Ставропольская психиатрическая больница приняла первых 47 пациентов


Brit Who Fought Usyk Calls For Daniel Dubois To ‘Leave The Sport’ After Staying Down In Rematch

Madeline Brewer Marries Jack Thompson-Roylance in England!

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

La UFC anuncia un mes de octubre mayúsculo


Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

НПС построит новые съезды с Северо-Восточной хорды

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

Первый трейлер Battlefield 6



«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы

Росгвардия и МЧС провели совместные учения в Москве

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка


«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

МИД РФ заявил о готовности подписать документ о безъядерной зоне в Юго-Восточной Азии

В студии Детского радио прошла церемония гашения почтовой марки

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Тихий и опасный. Новые виды коронавируса пошли в наступление и лишают голоса

Врач Галлямова: сухие шампуни могут навредить коже головы

История СССР в объективе легендарного Дмитрия Бальтерманца

Врач Соловьева: прокрастинация может быть симптомом депрессии


Кудерметова поделилась впечатлениями от посещения чемпионского бала Уимблдона

Мирра Андреева из России удерживает пятую позицию в рейтинге WTA.

Теннисистка Саккари спасла жука во время матча на турнире в США

Алькарас рассказал, считает ли Синнера своим другом после поражения в финале Уимблдона


Эксгумация Беринга: что нашли ученые в его могиле спустя 250 лет

Синоптики спрогнозировали потепление до +29 градусов в Москве 25 июля

Вертолет Robinson, рухнувший в Телецкое озеро, совершал свой первый полет

Месяц в открытом море: студенты ДВФУ отправятся в экспедицию на Камчатку


Музыкальные новости

Невеста-студентка едко высказалась о том, что оказалась богаче Лепса

Высоцкий снова на сцене: цифровой аватар легендарного барда выступит в Москве

Sky News: умерший Осборн с 2019 года страдал от травмы позвоночника

Кажетта Ахметжанова: 5 камней для усиления женской энергии


«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Росгвардия и МЧС провели совместные учения в Москве

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы


«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Ростовский-на-Дону ЭРЗ ввёл в эксплуатацию новый прошивной станок

ЦСКА подписал контракт с нападающим Спронгом, выступавшим в НХЛ

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы


В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

В столичном главке Росгвардии проведён смотр спецтехники

Несколько автомобилей столкнулись на внешней стороне 92-го км МКАД

Поезда не будут ходить на участке Сокольнической линии метро с 26 по 28 июля


Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

"Ультиматум Трампа: потенциальные последствия для Путина"


Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая



Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка



«Каникулы с Росгвардией» проходят в регионах Центральной России

Игровые терминалы в ТЦ: союз ради будущего

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

Пять земельных участков для размещения НКО доступны на городских торгах


Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко поделился мнением о самой идеальной профессии.


Сергей Собянин осмотрел Дом-музей Федора Конюхова

Сергей Собянин. Главное за день

Сергей Собянин сообщил о росте темпов реализации программы реновации

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом


В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

видео пожаров на Кипре стало доступно общественности

Москвичи теперь должны платить за зарядку своих электромобилей

Исследование выявило снижение инвестиций в экологически чистую энергетику США.


Врач Галлямова: сухие шампуни могут навредить коже головы

Вертолет Robinson, рухнувший в Телецкое озеро, совершал свой первый полет

Синоптики спрогнозировали ясную погоду на выходных в Москве

Эксгумация Беринга: что нашли ученые в его могиле спустя 250 лет


Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома


В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Прогноз погоды в Крыму на 25 июля

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

В центре Балаклавы изменят дорожное движение – причины и сроки


Ветеринары напомнили жителям Подмосковья о необходимости вакцинации питомцев

Синоптики спрогнозировали потепление до +29 градусов в Москве 25 июля

В Институте Европы обсудили конструктивные изменения в российской политике.

В Краснодарском крае останавливаются 12 поездов.














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *