Sanciones de la SEC por fallos en ciberseguridad a cuatro empresas
Esta noticia ha sido publicada previamente por Radical Compliance.
La Comisión de Bolsa y Valores de Estados Unidos (SEC) ha multado a cuatro empresas por no cumplir con las normativas de ciberseguridad. Estas compañías, cuyos nombres no han sido revelados, fallaron en proteger adecuadamente los datos sensibles de sus clientes y no implementaron medidas de control suficientes contra amenazas cibernéticas. La SEC destacó que estos incumplimientos representan un riesgo significativo para la protección de la información en un contexto en el que los ataques cibernéticos están en aumento. Las sanciones impuestas forman parte de los esfuerzos regulatorios para reforzar la seguridad digital en las empresas públicas.
El papel de la SEC en la regulación de la ciberseguridad
La SEC ha intensificado sus esfuerzos para garantizar que las empresas sigan las mejores prácticas en ciberseguridad y reporten de manera adecuada los incidentes de seguridad. Las cuatro empresas sancionadas no informaron a tiempo los ciberataques sufridos, lo que agravó las violaciones. Este caso refuerza la postura de la SEC de que la gestión de riesgos cibernéticos es una prioridad clave para las empresas cotizadas y subraya la importancia de cumplir con las normativas de seguridad para evitar sanciones.
Consulta la noticia original si desea conocer más.
- COSO publica una guía sobre riesgos de la inteligencia artificial generativa
- FinCEN retira la advertencia sobre pasaportes dorados de St. Kitts y Nevis
- La SEC flexibiliza sus políticas de enforcement y refuerza la transparencia
- La autoridad británica multa a Reddit con casi 17 millones de euros por vulnerar la privacidad infantil
- La UE y Reino Unido firman un acuerdo de cooperación en competencia
- Gobierno británico acusado de bloquear un informe independiente sobre fraude