ASIC 獲得針對 RI Advice 的法院命令

澳大利亞證券和投資委員會 (ASIC) 已獲得法院命令，裁定 RI Advice 未能充分管理網絡安全風險。

聯邦法院裁定，澳大利亞金融服務公司 RI Advice 在未能擁有足夠的風險管理系統來管理其網絡安全風險時，違反了其有效和公平行事的許可義務。

這一發現是在 2014 年 6 月至 2020 年 5 月期間 RI Advice 的授權代表發生大量網絡事件之後得出的。在其中一起事件中，未知惡意代理通過暴力攻擊獲得了對授權代表文件服務器的未經授權的訪問從 2017 年 12 月到 2018 年 4 月，在被檢測到之前，導致數千名客戶和其他人的機密和敏感個人信息的潛在洩露。

RI Advice 已採取措施解決其授權代表網絡中的網絡安全風險。除了宣布違規外，法院還命令 RI Advice 聘請網絡安全專家來確定和實施必要的進一步措施，以充分管理 RI Advice 授權代表網絡中的網絡安全風險。

她的榮譽法官 Rofe 表示，在此事中下令的聲明應有助於記錄法院對該行為的不批准，並應阻止其他澳大利亞金融服務執照持有人從事類似行為。

RI Advice 已被勒令支付 750,000 美元以支付 ASIC 的費用。

這些命令是在 ASIC 和 RI Advice 同意解決訴訟後同意下達的。