解读 SEC 网络安全裁决
SEC 关于网络安全的最新裁决几乎肯定会对风险管理和事件后披露产生影响，CISO 需要将其映射到其特定环境和工具。 我询问了我们的网络安全分析师 安德鲁·格林, 克里斯·雷， 和 保罗·斯特林费罗 他们的想法，我综合了他们的观点。 裁决是什么？ 美国证券交易委员会的新裁决要求上市公司发生事件后进行披露。 对于任何已经处理数据保护立法（例如欧洲的 GDPR 或加利福尼亚州的 CCPA）的组织来说，这应该不足为奇。 最终规则对上市公司有两项要求： 在公司确定事件重大后四个工作日内披露重大网络安全事件。 每年披露有关公司网络安全风险管理、战略和治理的信息。 第一个要求与 GDPR 的强制要求类似，即必须在规定时间内报告违规行为（GDPR 为 72 小时，SEC 为 96 小时）。 为此，您需要知道违规发生的时间、违规中包含的内容、影响的对象等等。 请记住，96 小时不是在首次发现违规行为时开始，而是在确定违规行为严重时开始。 SEC 裁决的第二部分涉及公司面临的风险以及如何解决这些风险的年度报告。 这不会造成不可能的障碍，例如，董事会中不需要有安全专家。 然而，它确实证实了一定程度的期望：公司需要能够展示专业知识如何发挥作用并在董事会层面发挥作用。 什么是重大网络安全事件？ 鉴于提及“重大”事件，美国证券交易委员会的裁决包括对重大性含义的讨论：简单地说，如果您的企业认为该事件足够重要，需要采取行动，那么它就足够重要，需要披露。 这确实引出了如何操纵裁决的问题，但我们不建议仅仅为了避免潜在的披露而忽视违规行为。 在帮助公司实施处理裁决的解决方案的适用安全主题方面，这与我们对主动检测和响应的研究相一致（XDR 和 国家报告），以及事件整理和见解（SIEM）和自动响应（翱翔）。 我认为 SIEM 供应商只需付出很少的努力即可实现这一点，因为他们已经专注于遵守许多标准。 SIEM 还链接到操作领域，例如事件管理。 年度报告中需要披露什么？ 该裁决并不限制安全措施的实施方式，但确实需要报告所使用的机制。 例如，最终规则侧重于披露管理层在评估和管理来自网络安全威胁的重大风险方面的作用。 在研究方面，这涉及数据安全态势管理 (DSPM) 以及其他态势管理领域等主题。 它还涉及治理、合规性和风险管理，这并不奇怪。 是的，确实，如果减少自上而下的治理方法和中外安全工具之间的重叠，这对所有人都有利。 现实世界的影响是什么？ 总体而言，美国证券交易委员会的裁决旨在平衡安全可行性与行动——目标是以任何方式降低风险，如果工具可以取代技能（反之亦然），美国证券交易委员会不会介意。 […]
马斯克拒绝在 Twitter 股票调查中作证，声称 SEC 骚扰他
放大 / 埃隆·马斯克 (Elon Musk) 于 2019 年 4 月 4 日星期四在纽约联邦法院结束涉及 SEC 的案件听证会后离开。 盖蒂图片社| 彭博社 美国证券交易委员会昨天起诉埃隆·马斯克，指控他拒绝出庭作证，调查他购买 Twitter 股票是否违反联邦法律。 美国证券交易委员会要求联邦法院强迫马斯克“按照调查传票的要求”作证。 “马斯克未能遵守的传票涉及 SEC 正在进行的一项非公开调查，调查内容包括：马斯克是否违反了联邦证券法的多项规定，涉及 (1) 他 2022 年购买 Twitter 股票，以及 (2 ）他 2022 年的声明和与 Twitter 有关的 SEC 文件，”SEC 在其声明中声称 诉讼 在美国加利福尼亚州北区地方法院。 美国证券交易委员会告诉法庭，它“寻求马斯克的证词，以获取美国证券交易委员会尚未掌握的与其合法调查相关的信息。美国证券交易委员会在寻求马斯克的证词时遵循了所有适当的行政步骤。面对马斯克公然拒绝遵守根据美国证券交易委员会的传票，美国证券交易委员会现在要求法院进行干预并迫使马斯克遵守规定。” 马斯克收购了 Twitter 9% 的股份，但未能按照美国法律的要求在 10 天内披露信息，随后 SEC 于 2022 年 4 月开始调查。 另一项正在进行的集体诉讼称，马斯克的迟到披露导致投资者以人为低价出售 Twitter […]
埃隆·马斯克拒绝就 Twitter 股票调查接受 SEC 采访，现在监管机构希望他说话
据称，埃隆·马斯克未能出席美国证券交易委员会 (SEC) 的采访，他本应就其 2022 年收购 Twitter 股票的调查提供证词 美国证券交易委员会正在调查埃隆·马斯克 (Elon Musk) 在收购 Twitter 股票并进行品牌重塑前不久对这家社交媒体公司的收购。 作为回应，这位亿万富翁据称正在探索干脆不出庭作证的法律策略。 在马斯克上个月放弃采访后，美国证券交易委员会现在正寻求迫使他接受采访。 就在监管机构和亿万富翁之间最近一次预定的会议上，约会地点已经被重新安排了一次。 据报道，马斯克曾于 9 月 15 日同意接受 SEC 采访，但在 9 月 13 日提出了一些反对意见 彭博社。 这位商人声称旧金山不是采访的合适地点，因此调查人员同意重新安排会面时间，并将其移至德克萨斯州沃思堡，离他现在住的地方更近。 阅读：司法部可能就特斯拉福利对埃隆·马斯克提出刑事指控 然而，这位亿万富翁随后根本拒绝会面，也没有出席 SEC 的采访。 现在，监管机构正在寻求传票，这对于该组织来说是罕见的举动，但通常会成功获得法官的同意。 与此同时，马斯克的律师亚历克斯·斯皮罗(Alex Spiro)表示，“够了”，这位亿万富翁已经在“这项误导性的调查”中多次向美国证券交易委员会提供证词。 监管机构正在调查马斯克在 2022 年购买股票的情况。在收购 Twitter 之前，这位特斯拉首席执行官在 3 月份购买了该公司 9.2% 的股份。 尽管他在 4 月份向 SEC 披露了此次收购，但这并不在 SEC 对购买上市公司 5% 以上股份的人所要求的 10 […]
法官表示，马斯克必须在 SEC 推特股票调查中作证
（彭博社）——一位旧金山联邦法官表示，埃隆·马斯克（Elon Musk）应该在去年以 440 亿美元收购 Twitter Inc. 之前就他购买 Twitter Inc. 股票一事作证，这是美国证券交易委员会调查的一部分。 大多数阅读来自彭博社 尽管这位亿万富翁抱怨该机构骚扰他，但治安法官劳雷尔·比勒(Laurel Beeler)周四要求双方自行制定一项后勤协议。 如果他们不这样做，她表示她将与 SEC 站在一起，迫使马斯克就 Twitter（现称为 X Corp）的股票购买行为作证。 该机构 10 月份表示，马斯克拒绝在 9 月份出庭作证，也拒绝在此前合作后协商另一个日期。 美国证券交易委员会 (SEC) 正在寻求有关马斯克 2022 年在收购之前购买 Twitter 股票的信息以及他就其投资发表的声明。 去年，美国证券交易委员会向马斯克发出了一封信，要求提供有关其 Twitter 股份延迟披露的信息，而他在一周后才报告了这一情况。 根据法庭文件，该机构于 2022 年 4 月开始调查，已收到数千份文件，其中包括数百份来自马斯克的文件。 SEC 表示，马斯克此前曾于 2022 年 7 月两次作证。 文件显示，在反对再次作证时，马斯克引用了他之前因调查而接受的两次采访以及美国证券交易委员会的“骚扰”。 这位世界首富素来挑战政府监管机构的权威，去年 11 月，他未能阻止联邦贸易委员会继续监督 X Corp. 对私人用户数据的处理。 在那起案件中，他也指控骚扰。 故事还在继续 马斯克于 […]
按足球、男篮教练对 SEC 学校进行排名。 佐治亚州第一？
我们可以同意吗 柯比·斯马特 (Kirby Smart) 应该成为 SEC 排名第一的橄榄球教练，尤其是之后 尼克·萨班退休了？ 更好的辩论：在评估 SEC 学校的足球教练时如何对其进行排名 加 他们的男篮教练。 在 Smart 的推动下，乔治亚州会在这样的排名中保持第一吗？ 阿拉巴马州呢？ 田纳西州在其中有何影响？ 在本期《SEC 足球未过滤”，来自今日美国网络的播客，主持人 布莱克·托普迈耶 和 约翰·亚当斯 在足球方面对 SEC 学校排名前八 加 男子篮球教练。 在某些情况下，学校的橄榄球和篮球教练的排名都接近 SEC 的前列。 在其他情况下，一名教练会承担繁重的工作。 以下是进入前八名的学校。 请记住，这些排名是根据足球教练的组合 和 男子篮球教练。 阿拉巴马州 教练： 卡伦·德波尔（足球）； 内特·燕麦（篮球） 托普迈耶的排名： 1号 亚当斯排名： 2号 分析： 阿拉巴马州进入四强让奥茨有理由成为美国证券交易委员会最好的男子篮球教练。 阿拉巴马州并不是传统的篮球强国，但 Oats 在过去四个赛季中的三个赛季中将浪潮带入甜蜜 16 强或更高。 德波尔是 SEC 的新秀，但他的名声却很耀眼。 他刚刚获得全国亚军。 […]
特朗普媒体 (Trump Media) 暴跌，Truth Social SEC 文件显示 2023 年亏损为 5800 万美元
前总统 唐纳德·特朗普这家社交媒体公司周一表示，去年该公司亏损超过 5800 万美元，导致其股价在首次公开亮相后几天就暴跌约 25%，估值超过 80 亿美元。 拥有 Truth Social 的特朗普媒体科技集团在新的证券交易委员会中表示 归档 周一，该公司去年的收入略高于 400 万美元，其中 2023 年最后一个季度的收入不到 100 万美元。 鉴于特朗普拥有该公司约 57% 的股份，该公司的股价暴跌（该公司的股票代码为 DJT，即特朗普的名字首字母），使该公司的市值和财富缩水了数亿美元。 新的财务数据凸显了特朗普媒体在公开股票市场上大肆炒作的投资者驱动的估值与其实际业绩之间的差距。 特朗普媒体在一份文件中表示，在努力扩大用户基础的过程中，预计将产生更多“运营亏损和负现金流”，但预计其增长将来自 Truth Social 的“整体吸引力”。 该公司在一份声明中表示 归档 截至去年底，其管理层“严重怀疑”公司是否有足够的资金来偿还到期债务。 该公司去年支付了近 4000 万美元的利息费用，并产生了约 1600 万美元的运营亏损。 上周，特朗普的公司与 Digital World Acquisition 达成合并协议，获得了近 3 亿美元的投资者资金。Digital World Acquisition 是一家特殊目的收购公司，帮助特朗普媒体上市。 特朗普媒体在一份文件中表示，其计划将部分资金用于营销、广告销售和其他技术方面的“战略投资”。 其中约 1800 万美元还用于支付 美国证券交易委员会结算 去年宣布的。 该公司拒绝分享科技行业常见的绩效指标，例如活跃用户数量。 该公司表示，专注于这些数字“可能不符合特朗普媒体或其股东的最佳利益”。 根据在线分析公司Similarweb的估计，通过在Truth […]
Ripple VS SEC 诉讼的关键阶段，原因如下 – BLOX
Ripple Labs 与美国证券交易委员会 (SEC) 之间长期存在的法律纠纷即将迎来一个重要时刻。 该案的一个重要阶段定于明天 3 月 26 日进行，这可能会对 Ripple 和 XRP 加密货币产生重大影响。 密封文件被公开 Ripple 的律师 James K. Filan 强调 3 月 26 日是案件进展的关键日期。 美国证券交易委员会已向法院提交了开庭救济摘要和相关文件，但已密封。 此举标志着持续数年的旷日持久的法律纠纷取得了重大进展。 #XRP社区 #SECGov v. ＃波纹 #瑞波币 这 @SECGov 已提交盖章的与启动补救措施相关的摘要和支持文件。 这些文件尚未公开。 公开的、经过编辑的版本将在 2024 年 3 月 26 日星期二之前提交。 — 詹姆斯·K·菲兰 (@FilanLaw) 2024 年 3 月 22 日 您可以期待什么 重要的是要理解什么是“开盘补救措施相关简介” 意味着。 […]
洛兹敦汽车公司被罢免的首席执行官因误导投资者而与 SEC 达成和解
破产的电动汽车初创公司 Lordstown Motors 的创始人、董事长兼首席执行官史蒂夫·伯恩斯 (Steve Burns) 已与美国证券交易委员会达成和解，指控其在该公司旗舰全电动 Endurance 皮卡车的需求方面误导投资者。 伯恩斯被责令支付 175,000 美元的民事罚款，并且两年内不得担任上市公司的高级职员或董事， 根据协议 向美国哥伦比亚特区地方法院提起诉讼。 据美国证券交易委员会称，伯恩斯在没有承认或否认美国证券交易委员会的指控的情况下，同意永久禁令、罚款和协议中的其他规定。 美国证券交易委员会 洛兹敦汽车公司收费 2024 年 2 月，其 Endurance 电动皮卡的销售前景误导投资者。 该公司同意支付 2550 万美元。 当时尚不清楚美国证券交易委员会是否也在追捕伯恩斯。 Lordstown Motors 成立于 2019 年 4 月，是 Burns 的另一家公司 Workhorse Group 的分支机构。 该公司于次年通过与特殊目的收购公司 DiamondPeak Holdings Corp. 合并而上市，市值为 16 亿美元。 据 SEC 称，合并期间和合并后，洛兹敦从投资者那里收到了 7.8 亿美元。 该公司是2020年通过与空白支票公司合并而上市的一批电动汽车初创公司之一，股价一路飙升，但在应对电动汽车生产和销售挑战时，股价很快又回落至地面。 洛兹敦汽车公司吸引了通用汽车的关注和投资，甚至从通用汽车手中收购了位于俄亥俄州洛兹敦的620万平方英尺的装配厂。 到 2020 […]
SEC 篮球教练表示他们是为疯狂三月而打造的，但随后感到尴尬
SEC 篮球在 2024 年男子 NCAA 锦标赛中的开局并不好，非常糟糕，糟糕透顶。 随着疯狂三月赛场上的不安开始出现，一个共同的主题正在出现：SEC 团队往往站在灰姑娘故事的错误一边。 8 支 SEC 球队进入了 68 场比赛：2 号种子田纳西州、3 号种子肯塔基州、4 号种子奥本和阿拉巴马州、6 号种子南卡罗来纳州、7 号种子佛罗里达州、8 号种子密西西比州和9号种子 德克萨斯农工大学。 在第一轮结束之前，其中五支球队已经被淘汰。 随着球迷和媒体成员开始在比赛前挖掘一些联盟顶级主教练的自信语录，SEC 在三月份的困境变得更加严重。 周五，奥本大学成为 SEC 最新一个被 13 号种子耶鲁大学惹恼的受害者。 老虎队在上半场占据了主导地位，但耶鲁队凭借令人难以置信的投篮表现将比赛逼近，然后在最后几秒赢得了胜利。 耶鲁大学以 78-76 击败奥本大学，这是本届锦标赛迄今为止最大的冷门之一。 同样在周五，10 号种子科罗拉多队击败了 7 号种子佛罗里达队 关于 KJ 辛普森 (KJ Simpson) 令人难以置信的制胜球。 周四，美国证券交易委员会的情况更糟。 三号种子肯塔基队以 80-76 惨败给 14 号种子奥克兰队，这是疯狂三月迄今为止最令人震惊的结果。 奥克兰预备队杰克·戈尔克一夜之间成为传奇 命中10个三分球赢得胜利。 同样在周五，11 号种子俄勒冈州击败了 6 号种子南卡罗来纳州和 […]
SEC 责令 Delphia 因有关人工智能使用的“虚假和误导性”陈述支付 225,000 美元
多伦多初创公司是被美国证券监管机构指控“人工智能清洗”的两家公司之一。 美国证券交易委员会 (SEC) 已下令多伦多金融科技初创公司成立美国分部 德尔菲亚 因其有关人工智能 (AI) 使用的声明而支付 225,000 美元的罚款。 据3月18日报道 陈述t 美国证券交易委员会称，监管机构指控德尔菲亚在向美国证券交易委员会提交的文件、一份新闻稿以及其网站上就其使用人工智能和机器学习（ML）将客户数据纳入其投资流程做出了“虚假和误导性”陈述。 美国证券监管机构发现“德尔菲亚实际上不具备人工智能和 [ML] 它声称的能力。” 具体来说，德尔菲亚表示，它“把[s] 收集数据，让我们的人工智能变得更加智能，这样它就可以预测哪些公司和趋势将发展壮大，并先于其他人对其进行投资。” 美国证券交易委员会表示，它发现这一声明不准确，并指出“德尔菲亚实际上没有人工智能和 [ML] 它声称的能力。” SEC 将这种做法称为“AI 清洗”。 根据 美国证券交易委员会的命令，Delphia 打算使用人工智能和机器学习从客户那里收集数据作为其算法的输入。 “然而，德尔菲亚从未实现这一目标，”美国证券交易委员会的命令写道。 根据该命令，经过 SEC 的审查，德尔菲亚同意在 2021 年纠正虚假和误导性陈述。该命令指出，尽管做出了一定努力，但该公司继续就其零售客户数据的使用做出虚假陈述。投资流程截至 2023 年 8 月。 德尔菲亚还被指控违反美国证券交易委员会的营销规则，该规则禁止注册投资顾问通过广告传播虚假信息。 “随着越来越多的投资者考虑使用人工智能工具来做出投资决策或决定投资于声称利用其变革力量的公司，我们致力于保护他们免受那些从事‘人工智能清洗’的人的侵害，”董事 Gurbir S. Grewal SEC 执法部门在声明中表示。 德尔菲亚是美国证券交易委员会因涉嫌“人工智能清洗”而被勒令缴纳罚款的两名投资顾问之一。 监管机构还发现，总部位于旧金山的 全球预测 虚假声称自己是第一家受监管的人工智能财务顾问，并命令该公司支付 175,000 美元的民事罚款。 根据美国证券交易委员会周一的声明，两家公司都同意支付罚款，但都没有承认或否认美国证券交易委员会的调查结果。 “我们一次又一次地看到，当新技术出现时，它们会引起投资者的关注，也会引起那些声称使用这些新技术的人的虚假声明，”SEC 主席加里·根斯勒 (Gary Gensler) […]