Le propriétaire de la NYSE condamné à 10 millions de dollars d'amende pour retard de déclaration de piratage
Intercontinental Exchange accepte un règlement de 10 millions de dollars avec la SEC pour ne pas avoir signalé un incident de cybersécurité
Intercontinental Exchange, la société mère de la Bourse de New York, a conclu un accord avec la Securities and Exchange Commission (SEC) et accepte de payer une amende de 10 millions de dollars pour avoir tardé à signaler une intrusion informatique survenue en avril 2021. L'intrusion, qui ciblait le réseau privé virtuel de l'entreprise, n'a pas été promptement communiquée aux équipes juridiques et de conformité de ses filiales, en violation directe des réglementations de la SEC exigeant la divulgation immédiate de tels incidents. Malgré l'impact limité de l'intrusion, le responsable de l'application des lois de la SEC a souligné l'importance cruciale de la rapidité de signalement dans les affaires de cybersécurité, en particulier au sein des intermédiaires essentiels du marché comme ICE.
Points clés
- Intercontinental Exchange, propriétaire de la NYSE, paiera 10 millions de dollars dans le cadre d'un règlement avec la SEC pour ne pas avoir signalé rapidement une intrusion informatique en 2021.
Analyse
Le règlement de 10 millions de dollars souligne les répercussions d'un signalement tardif dans les incidents de cybersécurité, mettant en lumière le besoin impératif de protocoles de signalement renforcés au sein des entités financières essentielles comme ICE. Cette évolution pourrait potentiellement influencer des organisations similaires à donner la priorité au signalement des incidents et à la conformité, ouvrant la voie à des réglementations plus strictes et à des amendes plus élevées, favorisant ainsi une culture de transparence et de vigilance dans le paysage financier.
Le saviez-vous ?
- Intercontinental Exchange (ICE) : Un opérateur majeur de bourses mondiales, y compris la Bourse de New York, traitant de diverses classes d'actifs telles que les actions, les matières premières, le crédit et les devises.
- Règlement SEC : La Securities and Exchange Commission (SEC) est un organisme de réglementation supervisant l'industrie des valeurs mobilières, ICE ayant accepté un règlement de 10 millions de dollars pour la divulgation tardive de l'intrusion informatique de 2021.
- Signalement des incidents de cybersécurité : Le signalement rapide des incidents de cybersécurité importants aux équipes internes appropriées est obligatoire pour la SEC, et le non-respect de cette exigence par ICE a entraîné l'enquête et le règlement ultérieur.