В США вышло Руководство под авторством SEC (Комиссия по ценным бумагам и биржам), которым регламентируется необходимость сообщения регуляторами о хакерских атаках и приведены конкретные случаи событий, о которых надо информировать «компетентные органы».

Цель — более эффективное противостояние киберпреступлениям, количество которых неуклонно растет. Инициатором появления документа выступил сенатор Джон Рокфеллер, опасающийся, что компании не спешат сообщать о случающихся в результате атак утечках данных.

Требования к атакованным компаниям заключается в предоставлении данных «о точных или хотя бы приблизительных масштабах информационных потерь». Подобная практика, по мнению сенатора, позволит инвесторам знать о тех компаниях, что могут обеспечить защиту конфиденциальных данных, и о тех, кому это не под силу.

С учетом того, что взлому подвергаются сети Госдепартамента, ЦРУ, военного ведомства, МВФ и Нью-Йорской биржи (перечень можно продолжать долго), компаний «первого уровня» быть не может.

 

Подробнее Infox .ru