A SolarWinds firmou um acordo preliminar com a SEC, encerrando uma ação judicial sobre a violação cibernética de 2020. A SEC acusou a empresa de enganar investidores sobre sua segurança, enquanto p...
A SolarWinds firmou um acordo preliminar com a SEC, encerrando uma ação judicial sobre a violação cibernética de 2020. A SEC acusou a empresa de enganar investidores sobre sua segurança, enquanto problemas críticos eram ignorados. O caso destaca a responsabilidade de executivos por falhas de cibersegurança e a necessidade de maior transparência nas comunicações.
A SolarWinds enfrentou uma das maiores violações cibernéticas da história em 2020, afetando 18 mil clientes, incluindo órgãos do governo dos EUA e grandes empresas privadas. O ataque foi considerado um ataque de supply chain significativo.
A SEC acusou a SolarWinds e seu ex-CISO, Timothy Brown, de enganar investidores sobre a situação real da segurança da empresa. A ação judicial, iniciada em outubro de 2023, destacava que a empresa divulgava uma imagem excessivamente positiva, enquanto riscos críticos eram ignorados.
Relatórios públicos que não refletem a realidade interna da segurança da empresa são um sinal de alerta. A falta de comunicação sobre vulnerabilidades críticas também pode indicar problemas na gestão de riscos.
Embora os termos financeiros do acordo não tenham sido divulgados, a decisão da SEC reforça a necessidade de maior transparência. As empresas precisam estar cientes de sua responsabilidade em comunicar sua postura de segurança.
Para evitar problemas semelhantes, as empresas devem:
A violação teve um impacto significativo, afetando milhares de clientes e levantando preocupações sobre a segurança em supply chains.
A SEC exigiu maior transparência nas comunicações da empresa com investidores, especialmente em relação à sua postura de segurança.
As empresas devem adotar práticas transparentes de comunicação e realizar auditorias regulares para identificar e mitigar riscos.
A LC SEC ajuda organizações a fortalecerem sua postura de segurança, garantindo conformidade e proteção estratégica. Saiba mais em lcsec.io