WASHINGTON – Fortune 500 şirketleri bünyesindeki kurumsal güvenlik sektörleri, SolarWinds ve Bilgi Güvenliği Direktörü (CISO) Timothy Brown’a karşı açılan Menkul Kıymetler ve Borsa Komisyonu (SEC) davasını yakından takip ediyor. 2020’deki önemli bir Rus siber saldırısının ardından siber güvenlik açıklarını ifşa etmeme iddialarına odaklanan yasal işlem, üst düzey güvenlik yöneticilerini tedirgin etti.
Güvenlik şefleri arasında artan bu endişe, Uber’in eski CISO’su Joe Sullivan’ın araç çağırma şirketindeki bir veri ihlalini gizlemekten suçlu bulunmasına kadar uzanıyor. Sullivan’a karşı açılan dava, siber güvenlik olayları hakkında şeffaflık söz konusu olduğunda CISO’lar ve benzer yöneticiler için riskleri önemli ölçüde artıran bir emsal oluşturdu.
Sumo Logic’in CISO’su George Gerchow, bu tür ifşaatlar ışığında kurumsal ve bireysel çıkarların yönetilmesiyle ilgili kişisel riskler konusunda artan endişelerini dile getirenler arasında yer alıyor. Yasal sorumluluğun kurumsal güvenlik rollerindeki bireylere kadar uzanmasıyla birlikte, Sullivan kararı, ihlalleri ve güvenlik açıklarını bildirmemenin potansiyel sonuçlarını keskin bir şekilde hatırlatıyor.
Fortune 500 firmaları şimdi SEC’in SolarWinds ve Brown’a karşı açtığı davanın sonucunu yakından takip ediyor, çünkü bu davanın büyük şirketlerde siber güvenlik sorunlarının nasıl ele alındığı ve raporlandığı konusunda geniş kapsamlı etkileri olabilir. Dava, güvenlik uzmanlarının kuruluşlarını korumak ile yasal gerekliliklere ve kamuoyunun şeffaflık beklentilerine uymak arasında korumaları gereken hassas dengenin altını çiziyor.
Bu makale yapay zekanın desteğiyle oluşturulmuş, çevrilmiş ve bir editör tarafından incelenmiştir. Daha fazla bilgi için Şart ve Koşullar bölümümüze bakın.
