美議員施壓SEC要求Sony公司及時披露被攻擊的信息
北京時間5月12日下午消息,美國一組立法人員日前施壓美國證券交易委員會(SEC)要求索尼公司及時披露所遭受的網絡攻擊事件。
三周前,索尼PSN網絡遭到黑客攻擊被迫關閉,并導致眾多用戶信息泄露。美國參議院商業委員會主席、西弗吉尼亞州民主黨參議員杰伊·洛克菲勒(Jay Rockefeller)周三致信SEC要求后者發布指導性綱要稱,公司在受到大規模網絡攻擊時必須做出報告,并且披露可能遭到黑客竊取的知識產權信息和商業機密。
5名民主黨參議員表示,SEC還需要在指導性綱要中澄清,現有的公司風險資料要求將強制性要求公司披露他們是否容易遭到網絡攻擊。這5名參議院在向SEC主席瑪麗·夏皮羅(Mary Schapiro)的信中表示:“鑒于日益增長的威脅、成功的美國商業攻擊對國家安全和經濟的影響,公司高管們必須意識到他們對于管理和披露安全隱患信息的責任。”
SEC發言人拒絕在正式做出回應之前發表評論。
立法人員表示,商業委員會在審核SEC近期披露信息時發現,部分公司報告的安全隱患信息與其真實情況并不相符,也沒有公司進一步提供能夠降低這些潛在安全漏洞的措施信息。
保險公司Hiscox在2009年所做的一份調查顯示,在財富全球500強中,38%的公司會因為沒能在公開文件中提及數據安全漏洞而造成重大疏忽。
具體來講,立法人員希望確保公司在遭受重大網絡漏洞時進行信息披露,不過無論是網絡攻擊還是數據盜取,它都將會對一般投資者購買和拋售公司的股票造成影響。
立法人員希望通過SEC發布指導性綱要的方式明確網絡攻擊或者網絡漏洞的程度,并且適時進行披露,而不是現在的依賴公司自行解釋的方式闡明事件的重大性。
英特爾在今年2月份就向SEC報告稱,他們在1月份曾成為一場精心策劃的網絡攻擊的鎖定目標。相對于其它公司來說,英特爾在信息披露上僅是正面個例。
【編輯推薦】