米証券取引委員会、上場企業にサイバー攻撃の情報公開を求めるガイダンス発表

ガイドラインでは、上場企業が業績に実質的な影響を及ぼすようなサイバー攻撃を受けた場合、投資家がそのリスクについて判断できるだけの情報を公表すべきだと求めた。 米証券取引委員会（SEC）のコーポレーションファイナンス部門は、上場企業に対してサイバー攻撃に遭った場合の情報公開を求めるガイドラインを発表した。 ガイドラインは10月13日付で発表された。上場企業は投資家保護の観点から、会社の業績に実質的な影響を及ぼすようなサイバー攻撃を受けた場合、投資家がそのリスクについて判断できるだけの情報を公表すべきだと指摘。例えばマルウェアを使ったサイバー攻撃を受けて顧客情報が流出したような場合、その攻撃が発生した事実と、それにより発生するコストなどの影響について公表する必要が生じるかもしれないなどの例を示した。 このガイドラインに拘束性はなく、サイバー攻撃に関する情報の公開は義務付けられているわけではない

[komure0709]

この流れは日本も追随するんだろうか