Companhias de capital aberto que são vítimas de ciberataques devem considerar divulgar informações adicionais além do que é requerido para ajudar a proteger clientes cujos dados privados poderiam estar em risco, argumentou Luis Aguilar, membro da Securities and Exchange Commission (CVM), um dos principais reguladores dos Estados Unidos nesta terça-feira, 10/06. “Eu encorajaria as companhias a irem além do impacto na companhia mas também considerar o impacto nos outros”, disse o executivo.
Ele observou que “é possível que um cibertaque não tenha impacto adverso material direto na companhia, mas um prejuízo pessoal e financeiro de dados poderia ter efeitos devastadores nas vidas dos clientes da companhia e muitos norte-americanos. Nestes casos, a coisa certa a fazer é dar a estas vítimas um alerta para que possam se proteger”. Os comentários de Aguilar surgem na sequência de vários ciberataques contra companhias incluindo Adobe Systems e Target.
Estes incidentes despertaram debates em Washington entre aplicadores da lei, reguladores e legisladores sobre como os clientes devem ser alertados, quem deve arcar com o custo de falhas, e como tais informações devem ser divulgadas, tanto para o governo como para o público. Aguilar observou ainda que as empresas precisam ficar mais atentas à supervisão da gestão de riscos.
Fonte: Agência Reuters
Site: Convergência Digital
Data: 11/06/2014
Hora: 11h21
Seção: Segurança
Autor: ——
Link: http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=36988&sid=18#.U5iTO3JdXfI