💬 Нераскрытый отчет раскрывает недостатки кибербезопасности SEC перед взломом фальшивого одобрения Bitcoin ETF

Нераскрытый отчет раскрывает недостатки кибербезопасности SEC перед взломом фальшивого одобрения Bitcoin ETF

В ранее нераскрытом отчете подробно описаны недостатки программы кибербезопасности SEC. Отчет, впервые опубликованный журналисткой Fox Business Элеонорой Терретт на X, был датирован 20 декабря 2023 года, менее чем за месяц до ложного объявления об одобрении спотового биткойн-ETF, которое привело к потрясениям на рынке и ликвидации биткойнов на сумму 90 миллионов долларов.

«Помните взлом учетной записи X SEC 9 января? В последнем обновлении агентства от 22 января говорилось, что оно работает над инцидентом с Управлением генерального инспектора и несколькими внешними агентствами, включая ФБР», — сказал Терретт.

«Помните взлом учетной записи X SEC 9 января? В последнем обновлении агентства от 22 января говорилось, что оно работает над инцидентом с Управлением генерального инспектора и несколькими внешними агентствами, включая ФБР», — сказал Терретт.

«Но, очевидно, в 2023 году OIG SEC поручила независимой компании изучить ее программу информационной безопасности, которая включает в себя кибербезопасность/безопасность инфраструктуры, и обнаружила, что ее не хватает. Отчет спрятан на сайте SEC и датирован 20 декабря 2023 года», — добавила она.

«Но, очевидно, в 2023 году OIG SEC поручила независимой компании изучить ее программу информационной безопасности, которая включает в себя кибербезопасность/безопасность инфраструктуры, и обнаружила, что ее не хватает. Отчет спрятан на сайте SEC и датирован 20 декабря 2023 года», — добавила она.

Согласно отчету, инфраструктура кибербезопасности SEC была «неэффективной». В отчете также отмечается, что SEC «нуждается в дополнительных улучшениях» в нескольких областях, «чтобы эффективно смягчить недостатки безопасности».

Несмотря на критический характер этих выводов, Терретт отметил, что председатель SEC Гэри Генслер не раскрыл эту информацию Конгрессу после взлома 9 января.

Этот надзор вызывает вопросы о прозрачности SEC и эффективности ее мер кибербезопасности, особенно с учетом ее роли в регулировании практики кибербезопасности компаний, акции которых котируются на фондовой бирже.