Klusēšanas cena: 240 000 eiro TeamViewer
Cik maksā klusēšana digitālajā pasaulē? Attālinātās piekļuves programmatūras gigants TeamViewer to tagad zina - 240 000 eiro. Vācijas finanšu uzraudzības iestāde BaFin piesprieda šādu iespaidīgu naudas sodu uzņēmumam par to, ka tas pietiekami ātri un pienācīgi nepaziņoja par kiberuzbrukumu, kas notika 2024. gada vidū. Šis gadījums ir skarbs atgādinājums par caurskatāmības un kiberdrošības nozīmi mūsdienu uzņēmējdarbības vidē.
Kiberuzbrukums un akciju tirgus likumi
2024. gada vidū TeamViewer saskārās ar kiberuzbrukumu, kas skāra tā iekšējās IT sistēmas. BaFin norāda, ka Vācijā reģistrētiem uzņēmumiem, kas kotēti biržā un kuru finanšu instrumenti (piemēram, akcijas) tiek tirgoti, ir jāievēro tā dēvētā “ad-hoc publiskās atklāšanas prasība”. Tas nozīmē, ka jebkura precīza, nepubliska informācija, kas tieši vai netieši ietekmētu uzņēmumu vai tā finanšu instrumentus un, ja tā tiktu publiskota, spētu būtiski ietekmēt finanšu instrumentu vai ar tiem saistīto atvasināto finanšu instrumentu kursu, jāpublicē nekavējoties.
Kāpēc jāziņo nekavējoties?
Šī prasība izriet no Eiropas Parlamenta un Padomes regulas par tirgus ļaunprātīgu izmantošanu (Market Abuse Regulation, MAR) 17. panta 1. punkta. Tās mērķis ir divējāds: pirmkārt, novērst, ka cilvēki ar iekšējām zināšanām gūst negodīgu labumu, tirgojoties ar vērtspapīriem, izmantojot informācijas pārsvaru. Otrkārt, nodrošināt, ka investori netiek maldināti savos ieguldījumu lēmumos. TeamViewer gadījumā kiberuzbrukums tika uzskatīts par šādu insiderinformāciju, jo tas tieši ietekmētu uzņēmuma uzticamību un akciju cenu. BaFin mērķis ir garantēt godīgus un caurskatāmus tirgus.
TeamViewer atbilde un BaFin kritika
2024. gada jūnijā TeamViewer apstiprināja, ka konstatējis anomālijas savā iekšējā IT vidē un nekavējoties uzsācis izmeklēšanu un drošības pasākumus. Uzņēmums paziņoja, ka produktu vide (kas ir pilnīgi neatkarīga no iekšējās IT vides) un klientu dati nav ietekmēti, publicējot informāciju savā tīmekļa vietnē. Tomēr BaFin uzskatīja, ka šāda paziņošanas metode ir nepietiekama. Ad-hoc paziņojumi jāizplata, izmantojot specializētas elektroniskās informācijas sistēmas, kas nodrošina vienlaicīgu informācijas sasniegšanu gan medijiem, gan BaFin, nevis tikai uzņēmuma mājaslapā. Par šo neatbilstību regulas prasībām uzņēmumam tika piemērots naudas sods. TeamViewer ir tiesības šo sodu pārsūdzēt.
Mācības Latvijas uzņēmumiem
Šis precedents kalpo par spēcīgu atgādinājumu arī Latvijas uzņēmumiem, īpaši tiem, kas darbojas finanšu tirgos vai ir plānojuši to darīt. Kiberdrošība un incidentu pārvaldība nav tikai tehniska, bet arī juridiski un finansiāli kritiska joma. Nepareiza vai novēlota informācijas atklāšana var radīt nopietnas sekas, tostarp lielus naudas sodus, reputācijas bojājumus un zaudētu investoru uzticību. Uzņēmumiem ir jābūt ne tikai gataviem novērst kiberuzbrukumus, bet arī ātri un pareizi reaģēt uz tiem, stingri ievērojot visas regulatīvās prasības par informācijas atklāšanu. Proaktīva pieeja un skaidra komunikācijas stratēģija ir neaizstājami elementi digitālajā pasaulē.
Kāds ir tavs viedoklis - vai uzņēmumiem vajadzētu būt vēl stingrāk sodītiem par informācijas slēpšanu kiberincidentu gadījumā, vai arī regulējums jau ir pietiekami skarbs?
Iezīmē tekstu un spied ziņot par kļūdu.
