ICE因未及时向SEC通报网络入侵被罚1000万美元

汇捷资讯监管合规关注「ICE因未及时向SEC通报网络入侵被罚1000万美元」。文中涉及ICE、Regulation、NYSE、American。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，美国证券交易委员会（SEC）于2024年5月22日宣布，洲际交易所（ICE）同意支付1000万美元罚款，以和解其导致九家全资子公司未能按照《系统合规与完整性条例》（Regulation SCI）及时向SEC通报网络入侵的指控。这些子公司包括纽约证券交易所（NYSE）等。

SEC指出，ICE的失误导致子公司未能正确评估入侵事件，从而无法履行其独立的监管披露义务。此案凸显了金融机构在网络安全事件报告方面的合规重要性。

关键要点

• 2021年4月，第三方告知ICE其可能受到系统入侵影响，涉及VPN中一个此前未知的漏洞。
• ICE调查后确定威胁行为者已在用于远程访问公司网络的VPN设备中植入恶意代码。
• ICE人员未按照内部网络事件报告程序，在数日内未通知子公司的法律和合规官员。
• 因此，子公司未能根据Regulation SCI及时联系SEC工作人员并提供最新情况。
• ICE及其九家子公司同意接受停止令，并支付1000万美元罚款，但不承认也不否认SEC的指控。

影响解读

此案强调了Regulation SCI对市场基础设施实体在网络安全事件报告方面的严格要求。SEC的执法行动表明，母公司层面的延迟通报可能导致子公司违反独立披露义务，进而面临重大处罚。对于ICE而言，除了财务处罚，还需加强内部合规流程，确保及时向子公司和监管机构通报网络安全事件。

该和解也向其他市场参与者发出警示：必须建立有效的内部报告机制，以迅速应对网络入侵并履行监管义务。

关键对比表格

未来展望

随着网络威胁日益复杂，SEC预计将继续严格执行Regulation SCI等法规，确保市场基础设施的稳健性。ICE可能需进一步投资于网络安全和合规培训，以避免类似事件。其他交易所和清算机构也应引以为戒，完善内部报告流程。

编辑总结

ICE因未能及时通报网络入侵而遭受千万美元罚款，这一案例凸显了金融机构在网络安全事件响应和监管合规方面的薄弱环节。及时、透明的内部沟通和外部报告是防范此类风险的关键。市场参与者应加强合规文化建设，确保在面临网络威胁时能迅速采取行动。