© Reuters. DATEIFOTO: Ein 3D-gedrucktes Cyber-Wort, das auf dem PC-Motherboard steht, ist in diesem Illustrationsbild vom 26. Oktober 2017 zu sehen. REUTERS/Dado Ruvic
Von Pete Schröder
WASHINGTON (Reuters) – Die US-Bankenaufsichtsbehörden haben am Donnerstag eine Regel verabschiedet, die Banken anweist, der Regierung alle größeren Cybersicherheitsvorfälle innerhalb von 36 Stunden nach ihrer Entdeckung zu melden.
Die Regel sieht vor, dass Banken ihre primäre Aufsichtsbehörde über eine erhebliche Computersicherheitsverletzung so schnell wie möglich, spätestens jedoch 36 Stunden nach ihrer Entdeckung, informieren müssen.
Banken müssen ihre Kunden auch so schnell wie möglich über einen Cybersicherheitsvorfall informieren, wenn dieser zu Problemen führt, die länger als vier Stunden andauern.
Die neue Anforderung gilt für alle Cybersicherheitsvorfälle, von denen erwartet wird, dass sie die Fähigkeit einer Bank zur Erbringung von Dienstleistungen oder zur Durchführung ihrer Geschäftstätigkeit erheblich beeinträchtigen oder die Stabilität des Finanzsektors untergraben. Die Regel wurde von der Federal Reserve, der Federal Deposit Insurance Corporation und dem Office of the Comptroller of the Currency genehmigt.
Die Regel legt explizite Erwartungen darüber fest, wie schnell Banken Cybersicherheitsverletzungen bekannt geben müssen, da die Aufsichtsbehörden versuchen, mit der schnell wachsenden Rolle der Technologie bei jeder Art von Bankdienstleistung Schritt zu halten. Zuvor gab es keine spezifische Anforderung dafür, wie schnell eine Bank einen größeren Computerverstoß melden muss.
Fusionsmedien oder irgendjemand, der an Fusion Media beteiligt ist, übernimmt keine Haftung für Verluste oder Schäden, die sich aus dem Vertrauen auf die auf dieser Website enthaltenen Informationen einschließlich Daten, Kurse, Diagramme und Kauf-/Verkaufssignale ergeben. Bitte informieren Sie sich umfassend über die Risiken und Kosten, die mit dem Handel an den Finanzmärkten verbunden sind, da es sich um eine der riskantesten Anlageformen handelt.