虽然公司会为第三方中断做好计划,但勒索软件攻击导致的长时间故障可能会对临时解决方法和事件响应团队恢复备份数据源的能力造成不可预见的挑战。根据公司重新连接到可能遭受网络攻击的提供商的风险承受能力,第三方满足既定重新连接标准的时间可能比预期的要长得多。最近的事件表明,勒索软件事件的恢复可能需要几天到几周的时间。考虑到最近的勒索软件事件,公司应继续准备通过替代方式管理其业务,时间范围应与更现实的恢复时间目标相一致。公司应评估其定期风险评估是否适当反映了关键第三方中断的数量和严重程度的增加。
5 FSOC金融科技小组委员会在鼓励各州协调消除州监管机构(包括州银行监管机构和州证券专员)设置的创新障碍方面发挥着特别重要的作用。正如GAO最近指出的那样,“遵守分散的州许可和报告要求可能既昂贵又耗时。..金融科技公司可能会花费大量时间进行州考试,因为州考试要求各不相同,许多州可能在一年内对一家金融科技公司进行考试。例如,州监管协会的工作人员表示,各州每年可能会对接受协调多州考试的金融科技公司进行2到3次考试,每年多达30个不同的州监管机构可能会对接受州考试的公司进行考试。”GAO金融科技报告第45页。
SIFMA 是美国和全球资本市场中领先的经纪交易商、投资银行和资产管理公司行业协会。我们代表行业近 100 万名员工,倡导立法、监管和商业政策,影响散户和机构投资者、股票和固定收益市场以及相关产品和服务。我们作为行业协调机构,致力于促进公平有序的市场、知情的监管合规以及高效的市场运营和弹性。我们还为行业政策和专业发展提供论坛。SIFMA 在纽约和华盛顿特区设有办事处,是全球金融市场协会 (GFMA) 的美国地区成员。如需了解更多信息,请访问 www.sifma.org。
GFMA代表了全球领先的金融和资本市场的共同利益,以在支持全球资本市场的事务上提供集体的声音。还提出了政策,以应对没有批量生产的风险,影响全球资本市场的区域市场发展以及促进有效的跨境资本流向最终用户的政策。GFMA有效地连接储蓄者并借用了货物,从而使全球更广泛的经济增长受益。位于伦敦,布鲁塞尔和法兰克福的欧洲金融市场协会(AFME);香港的亚洲证券行业和芬兰税收市场协会(ASIFMA);纽约和华盛顿的证券行业和金融市场协会(SIFMA)分别是GFMA的欧洲,亚洲和北美成员。
3 另请参阅 SIFMA 于 2021 年 12 月修订的“国库支付中断:情景讨论”。4 正常情况下,银行间交割对付款交易的发起于美国东部时间下午 3:15 结束,与这些交易相关的逆转于美国东部时间下午 3:30 结束,同一参与者的两个账户之间的支付转账于美国东部时间下午 4:30 结束,同一参与者的两个账户之间的免付款转账于美国东部时间晚上 7:00 结束。5 例如,这将在正常程序下保持证券在美联储公开市场操作中的资格。6 Fedwire 证券服务延长操作到期日需要由财政部指示。一旦延长操作到期日,就不再可能在法定到期日随后付款。
[FINRA 规则 4370;FINRA 会员通知 06-74 和 04-37;SIFMA 业务连续性规划网站:http://www.sifma.org/Services/Business-Continuity-Planning/] IBS 制定了业务连续性计划,以提供在发生重大业务中断时做出响应和恢复的程序。该计划的目的是确定灾难发生时的责任人员;保护员工生命和公司财产;评估情况并采取适当行动;恢复和恢复运营以继续开展业务;让客户能够访问他们的资金和证券;保护账簿和记录。该计划的制定考虑了所开展的业务类型、对支持业务至关重要的系统以及办公室和人员的地理分布。CCO 负责监督计划的创建、测试、更新和维护。计划的保留和位置 业务连续性计划的当前和先前版本的副本以电子形式保留在 IBS 服务器上。当前版本在每个办公地点本地维护。副本的日期以计划版本的生效日期为准。计划的实施 该计划旨在在发生导致严重业务中断的灾难时实施。是否实施全部或部分计划取决于中断的性质。一般而言,严重业务中断包括:
附录 6。NICE 分类法框架经验 – 历史和未来视角 iQ4 在 2015 年 1 月成立网络安全劳动力联盟 (CWA) 时采用了 NICE 分类法。创始 CISO 和 SIFMA 已决定网络安全虚拟实习模式和课程将围绕体验式学习课程展开,以 NIST 框架和真实场景为核心。这意味着课程针对的职位角色的学习成果基于这些角色的 KSA。2015 年 4 月,首席执行官 Frank Cicio 被邀请担任分类法劳动力工作组主席。这是在 SP 800-181 发布之前。2015 年秋季,Frank Cicio 邀请领域专家 Leo Van Duyn 担任劳动力工作组联合主席。当时面临的挑战是,缺乏针对基本/软技能、移动性/BYOD、欧洲/国际合规性的 KSA,并且没有标准化的方式来策划或组装 KSA 以适应工作角色的能力。事实上,NIST 和 NICE 领导团队之外很少有人知道 NICE 框架,因此 iQ4 利用其与 CWA 成员的关系,将他们纳入审查当时的修订版本,以查找缺失的内容。到 2016 年 12 月,我们已添加: