监管机构表示,SEC监控工具存在“提高”的数据泄露风险 | 路透社
Douglas Gillison
美国证券交易委员会(SEC)总部位于华盛顿特区,2024年11月25日。路透社/贝诺瓦·特西耶/档案照片4月3日(路透社)- 最近的审计显示,来自华尔街顶级监管机构的综合市场数据监控系统存在“升高”的数据泄露风险,根据本周公布的一份监督报告。虽然美国证券交易委员会监察长办公室表示,该机构已采取近期措施来解决这一问题,但这些发现可能会增强来自共和党和游说团体的批评,他们表示,所谓的综合审计轨迹(CAT)系统威胁到个人数据的安全。路透社关税观察通讯是您每日获取最新全球贸易和关税新闻的指南。请在这里注册。
根据审计报告,在审查期间,SEC没有采取措施来检测和防止数据泄露,也没有定期确保用户遵守数据保护措施。例如,官员们无法监控和阻止包含CAT数据的电子邮件。
审计的另一个发现因安全原因被删减。
SEC没有立即回应评论请求,但在报告中发布的书面回应中表示,SEC的数据安全在2023年1月至2024年8月的审计期间处于过渡状态。
它表示,官员们自那时以来已采取超出联邦要求的增强安全控制。SEC还接受了报告中所有推荐的修复措施。
委员会在二月份结束了向CAT提供用户姓名、地址和出生年份的要求。
报告的发现恰逢埃隆·马斯克的政府效率部门,该部门因其对敏感政府数据的访问而引发民主党人的愤怒,正在早期阶段访问SEC系统。SEC官员表示,这将受到条件的限制。在2012年,SEC要求创建CAT,以应对两年前所谓的“闪电崩盘”,当时华尔街主要指数的突然下跌暂时抹去了近1万亿美元的市场价值。
CAT由金融行业监管局运营,这是一个由行业资助的自我监管组织,受SEC监督,始于2020年分阶段运营。
它包含使用匿名标识符和ID号码的交易和客户数据。根据报告,截至去年,超过200名SEC工作人员可以访问它。
官员们在对一起涉嫌4700万美元的前置交易计划的起诉、对涉嫌欺诈交易的曝光以及对2021年GameStop事件的审查中引用了CAT数据。* 建议主题:
- 美国
- 监管监督