Событие: Комиссия по ценным бумагам и биржам США (SEC) утвердила обновленное правило Regulation S-P, устанавливающее строгий 30-дневный срок
для отчета о киберинцидентах. Суть: Регулятор официально признал кибервзломы неизбежностью. Главное изменение заключается в том, что теперь корпоративная ответственность за безопасность и реагирование на утечки данных напрямую распространяется на сторонних IT-поставщиков и вендоров. Компании больше не смогут списывать потерю информации на недосмотр внешних подрядчиков — контроль за цифровыми партнерами становится обязательным требованием для бизнеса...