🚫 EE. UU.🇺🇸: la Asociación Bancaria Estadounidense (ABA) se opone a la divulgación obligatoria de información sobre ciberataques

🚫 EE. UU.🇺🇸: la Asociación Bancaria Estadounidense (ABA) se opone a la divulgación obligatoria de información sobre ciberataques

La Asociación Bancaria Estadounidense (ABA), junto con otras organizaciones del sector, ha solicitado a la Comisión de Bolsa y Valores (SEC) la revocación de la normativa que exige la divulgación de incidentes cibernéticos. Alegan que esta obligación incrementa el riesgo para las empresas afectadas.

👕 De acuerdo con la normativa adoptada en 2023, las empresas que sufran un ciberataque deben informar públicamente sobre la filtración de datos dentro de un plazo de 4 días hábiles desde la detección del incidente. La única excepción es cuando la divulgación represente una amenaza para la seguridad nacional o pública.

👕 Las organizaciones financieras argumentan que esta medida presenta dos problemas principales:

⛔️ Daño reputacional, que puede afectar gravemente la imagen pública de la empresa.

⛔️ Ventaja para los atacantes: si reciben una confirmación casi inmediata sobre el éxito del ataque, se dificulta contener la brecha de seguridad, lo que puede agravar el impacto.

⛔️ Además, se han presentado casos de extorsión directa por parte de los hackers. Algunos grupos amenazan con denunciar a las empresas si estas no cumplen con los protocolos regulatorios. Un caso conocido ocurrió en 2023, cuando el grupo AlphV presentó una queja contra MeridianLink por presuntamente no reportar una filtración conforme a la normativa vigente.

👕 La solicitud formal, presentada bajo la Regla 192 de las “Normas de Práctica de la SEC”, fue firmada por la ABA, el Instituto de Política Bancaria (BPI), la Asociación de la Industria de Valores y Mercados Financieros (SIFMA), la Comunidad de Banqueros Independientes de América (ICBA) y el Instituto de Banqueros Internacionales (IIB). En conjunto, estas entidades representan a la mayoría del sistema financiero estadounidense.
Se espera una respuesta por parte de la SEC en las próximas semanas.

#noticias #EEUU #estafas

🏦 Payouter.com — busca comerciantes para procesar en 🇮🇳 India: P2P, P2C, Intent. Te esperamos