美国证券交易委员会开启网络安全问责底线

💡 原文中文,约1700字,阅读约需4分钟。
📝

内容提要

美国证券交易委员会(SEC)对SolarWinds误导性网络安全披露提起法律诉讼,强调上市公司和政府承包商需遵守网络安全标准,承担国家安全责任。CISO需谨慎管理网络安全计划,SEC案件暴露了法律风险。承包商需遵守安全规定,否则可能失去政府合同。CMMC 2.0计划将影响国防部承包商。高管需将网络安全作为首要任务,不再采取“信任而不验证”的方式。

🎯

关键要点

  • 美国证券交易委员会(SEC)对SolarWinds提起法律诉讼,强调上市公司和政府承包商需遵守网络安全标准。
  • CISO需谨慎管理网络安全计划,SEC案件暴露了法律风险。
  • 承包商若不遵守安全规定,可能失去政府合同。
  • CMMC 2.0计划将影响国防部承包商,要求合规性。
  • 高管需将网络安全作为首要任务,不再采取“信任而不验证”的方式。
➡️

继续阅读