米証券取引委員会（SEC）は米国時間2月21日、株式公開企業がサイバーセキュリティリスクやデータ流出を開示すべき方法と時期について、新たなガイダンスを発表した。
同委員会が「解釈ガイダンス」とする同文書では、まだハッカーの標的になっていない脆弱性も含め、投資家に適切なタイミングでリスクを通知するよう企業に強く促している。さらに、企業の幹部陣は重大なサイバーセキュリティ攻撃について非公開の情報を握っている間は、自社株の取引を控えるべきだとしている。
SECは、今回更新されたガイダンスを全会一致で承認した。SEC委員長Jay Clayton氏の声明によると、今回のガイダンスにより、「サイバーセキュリティリスクおよびインシデントに関して、企業による情報開示がこれまでより明快かつ活発になり、より完全な情報が投資家に提供されるようになる」と考えているという。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
3～4月期の繁忙期こそIT管理体制見直しのチャンス！情シス業務を飛躍的に向上させる秘訣とは
DevOpsチームを悩ます監視ツールの拡散、米トヨタがDatadog導入で得た効果とは
最新のリスクマネジメントのカギは、クラウドを活用したデータ保護・復旧の仕組みにあった！
オンラインゲーム成功の鍵を握るデータベース性能、「 Cloud Spanner 」活用の開発ノウハウ
サイバー侵害の特定から封じ込めの対処期間は平均277日、セキュリティ運用変革の「3つのステップ」
注目している大規模言語モデル（LLM）を教えてください
エンタープライズ・コンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
