NYSE-Besitzerin mit 10 Millionen US-Dollar Strafe für verspätete Hackerberichterstattung belegt

Intercontinental Exchange stimmt zu, 10 Millionen Dollar an die SEC zu zahlen, da sie den Bericht über einen Cybersicherheitsvorfall versäumt haben

Intercontinental Exchange, die Muttergesellschaft der New York Stock Exchange, hat sich mit der Securities and Exchange Commission (SEC) auf einen Vergleich geeinigt und wird eine Strafe von 10 Millionen Dollar zahlen, weil sie den Bericht über einen Cyberversicherungsvorfall vom April 2021 verzögert haben. Der Eindringling, der sich auf das virtuelle private Netzwerk des Unternehmens konzentrierte, wurde den Rechts- und Compliance-Teams der Tochtergesellschaften nicht umgehend mitgeteilt, was gegen die SEC-Vorschriften verstößt, die einen sofortigen Bericht über solche Vorfälle vorschreiben. Trotz der begrenzten Auswirkungen des Vorfalls betonte der Leiter der Strafverfolgungsabteilung der SEC die Wichtigkeit einer schnellen Berichterstattung bei Cybersicherheitsvorfällen, insbesondere bei wichtigen Marktvermittlern wie ICE.

Wichtigste Erkenntnisse

• Intercontinental Exchange, Eigentümer der NYSE, zahlt 10 Millionen Dollar Strafe an die SEC, weil sie nicht rechtzeitig über einen Cybersicherheitsvorfall im Jahr 2021 berichtet haben.

Analyse

Die Strafe von 10 Millionen Dollar unterstreicht die Konsequenzen einer verzögerten Berichterstattung bei Cybersicherheitsvorfällen und zeigt die zentrale Notwendigkeit von verbesserten Berichterstattungsprotokollen innerhalb kritischer Finanzunternehmen wie ICE auf. Diese Entwicklung könnte ähnliche Organisationen dazu bringen, die Berichterstattung und Compliance zu priorisieren, was zu strenger regulierten und erhöhten Geldstrafen führen und so eine Kultur der Transparenz und Aufmerksamkeit in der Finanzlandschaft fördern könnte.

Wussten Sie schon?

• Intercontinental Exchange (ICE): Ein führender Betreiber globaler Börsen, einschließlich der New York Stock Exchange, der sich mit unterschiedlichen Anlageklassen wie Aktien, Rohstoffe, Kredite und Währungen befasst.
• SEC-Vergleich: Die Securities and Exchange Commission (SEC) ist eine Regulierungsbehörde, die die Wertpapierbranche beaufsichtigt, und ICE hat einem Vergleich von 10 Millionen Dollar für die verspätete Offenlegung des Cybersicherheitsverstoßes von 2021 zugestimmt.
• Berichterstattung über Cybersicherheitsvorfälle: Die unverzügliche Meldung wesentlicher Cybersicherheitsvorfälle an die zuständigen internen Teams ist von der SEC vorgeschrieben, und ICEs Versäumnis, dieser Anforderung nachzukommen, führte zu der Untersuchung und dem anschließenden Vergleich.