SEC: le reazioni alle nuove regole sulla divulgazione degli incidenti informatici

La Securities and Exchange Commission (SEC) degli Stati Uniti ha recentemente introdotto nuove linee guida relative alla divulgazione di incidenti informatici. Queste richiedono che le società pubbliche rivelino immediatamente gli incidenti e le vulnerabilità rilevanti. La SEC ha inoltre proposto una modifica sui tempi di notifica, che dovrebbero essere effettuate entro 4 giorni lavorativi dall'identificazione dell'incidente.

Dibattito tra esperti di cybersecurity

Il cambiamento ha suscitato un acceso dibattito tra gli esperti di cybersecurity. Mentre alcuni sostengono che queste regole sono essenziali per aumentare la trasparenza, altri temono che possa portare a informazioni premature e potenzialmente inesatte. Il CEO di Cybereason, Lior Div, ha espresso preoccupazione per l'impattosulla privacy, suggerendo che un tempo di notifica di quattro giorni potrebbe non essere sufficiente per una valutazione accurata.

Differenze di opinioni nel settore

Mentre i timori per la privacy sono presenti, Neil Jones, Market Focus Lead di cybersecurity presso EY, sottolinea il beneficio di una maggiore trasparenza e l'efficacia di un quadro di responsabilità. Il CEO di Avanan, Gil Friedrich, ritiene che queste nuove regole potrebbero fornire un incentivo per le aziende a investire in sicurezza informatica.

L'impatto delle nuove regole

Le nuove linee guida della SEC rispetto alla divulgazione di incidenti informatici potrebbero comportare sia vantaggi che sfide. Le implicazioni pratiche delle nuove regole per le aziende e i professionisti della cybersecurity rimarranno da vedere. È certo, tuttavia, che la decisione segna un importante passo avanti verso la responsabilizzazione delle imprese riguardo alla gestione degliincidenti informatici. L'effetto a lungo termine potrebbe essere un cambiamento significativo nella cultura della sicurezza informatica, con organizzazioni che diventano più proattive nel prevenire gli attacchi e più trasparenti nella loro comunicazione quando questi si verificano.