米国証券取引委員会 (SEC) に新たな規則 4日以内の重要インシデント開示で SOC の見直し迫る

米国証券取引委員会 (SEC) は、新たなサイバーセキュリティ インシデント報告規則で、サイバーセキュリティを公開会社のガバナンスの中心に据えました。企業は、年次報告書で自社のサイバーセキュリティ リスク管理プロセスに関する情報だけでなく、同企業にとって「重要」なサイバーセキュリティインシデント (ないし一連のインシデント) も開示する必要があります。しかも、この開示は当該インシデントを重要と判断してから 4 日以内に行う必要があります。世界中の規制当局が企業に対し、定められた期間内にサイバー インシデントについてのさらなる報告を求めています。そのなかで、私たちが長年知っていた真実が明らかになってきました。つまり「意欲も資金力も技術力も高いサイバー攻撃...