Empresas atacadas por hackers não revelam ataque a investidores - TecMundo
Reuters. Por Joseph Menn - Pelo menos meia dúzia de grandes companhias norte-americanas cujos computadores sofreram invasão de criminosos cibernéticos ou espiões internacionais não admitiram os incidentes, apesar das autoridades regulatórias agora recomendarem que esse tipo de ataque seja revelado.
Importantes funcionários do setor de segurança de computação do governo norte-americano acreditam que os ataques de hackers a empresas sejam muito frequentes, e a Securities and Exchange Commission (SEC) divulgou um extenso documento de "orientação", em 13 de outubro, delineando como e quando empresas de capital aberto deveriam reportar ataques de hackers e riscos de segurança na computação.
"Não entendo porque as empresas não reportam os riscos cibernéticos", nem que apenas para evitar ações disciplinares da SEC ou processos privados", disse Jacob Olcott, antigo assessor jurídico do comitê de comércio do Senado dos EUA.
Ele afirmou ainda que atividade hacker foi coberta no mais recente relatório anual da empresa, que a classifica como um de muitos fatores de risco "incluindo ameaça a nossa infraestrutura de tecnologia da informação, tentativas de acesso não autorizado a informação secreta ou proprietária, ameaça à segurança física de nossas instalações e funcionários e atos terroristas."