ASIC bestätigt Cybersicherheitskontrollen durch AFS-Lizenznehmer

Unter den vielen Bedingungen einer Australia Financial Services (AFS)-Lizenz gelten die spezifischen Anforderungen von Internet-Sicherheit Maßnahmen werden nicht erwähnt. Doch ein Bundesgericht des Landes verurteilte einen AFS-Lizenzinhaber wegen Verstößen gegen seine Lizenzpflichten, weil er seine Cybersicherheitsrisiken nicht angemessen gemanagt hatte.

Nun hat auch die Australian Securities & Investments Commission (ASIC) ihre Haltung zu angemessenen Bedingungen klargestellt  Internet-Sicherheit  Maßnahmen für regulierte Finanzmarktteilnehmer. ASIC erteilt die AFS-Lizenz und nimmt Aufsichtsaufgaben wahr.

„ASIC schreibt keine technischen Standards vor und bietet keine Expertenberatung zu betrieblichen Aspekten der Cybersicherheit. Wir schreiben auch keine spezifischen Anforderungen für einzelne Lizenzinhaber vor“, erklärte die Regulierungsbehörde.

„Wir erwarten jedoch von den Lizenznehmern, dass sie sich im Rahmen ihrer AFS-Lizenzverpflichtungen, einschließlich des Risikomanagements, mit Cyberrisiken befassen.“
Darüber hinaus wurde klargestellt, dass AFS-Lizenznehmer mit doppelter Regulierung auch verpflichtet sind, alle erforderlichen Standards der anderen Regulierungsbehörde einzuhalten.

Cybersicherheitsmaßnahmen sind erforderlich

Die Fragen der Cybersicherheitsmaßnahmen im Rahmen der AFS-Lizenz Die Verpflichtung entstand durch ein Urteil eines australischen Gerichts gegen RI Advice. Es wurde festgestellt, dass das Unternehmen gegen seine Lizenzpflichten verstoßen hatte, da es nicht über ausreichende Lizenzen verfügte  Risikomanagement  Systeme zur Bewältigung seiner Cybersicherheitsrisiken.

Der Richter räumte ein, dass es nicht möglich sei, die Risiken eines Cyberangriffs auf Null zu reduzieren. Doch die Unternehmen können die Risiken durch entsprechende Maßnahmen deutlich reduzieren.

Das Australian Cyber ​​Security Centre (ACSC) hat Unternehmen bereits empfohlen, mindestens acht wesentliche Risikominderungsstrategien umzusetzen, um Cybersicherheitsrisiken zu reduzieren. Sie sind aber nicht verpflichtend.

„Diese Entscheidung bestätigt, dass AFS-Lizenznehmer über angemessene technische Systeme, Richtlinien und Verfahren verfügen müssen, um sicherzustellen, dass vertrauliche Verbraucherinformationen geschützt sind. Dadurch wird das Risiko einer Verbraucherschädigung minimiert“, sagte ASIC.

„Wenn ein AFS-Lizenznehmer seinen Verpflichtungen aufgrund ähnlicher Verhaltensweisen oder Unterlassungen nicht nachkommt, kann ASIC Durchsetzungsmaßnahmen ergreifen, wie wir es bei RI Advice getan haben, was zu erheblichen Strafen führen kann.“

Unter den vielen Bedingungen einer Australia Financial Services (AFS)-Lizenz gelten die spezifischen Anforderungen von Internet-Sicherheit Maßnahmen werden nicht erwähnt. Doch ein Bundesgericht des Landes verurteilte einen AFS-Lizenzinhaber wegen Verstößen gegen seine Lizenzpflichten, weil er seine Cybersicherheitsrisiken nicht angemessen gemanagt hatte.

Nun hat auch die Australian Securities & Investments Commission (ASIC) ihre Haltung zu angemessenen Bedingungen klargestellt  Internet-Sicherheit  Maßnahmen für regulierte Finanzmarktteilnehmer. ASIC erteilt die AFS-Lizenz und nimmt Aufsichtsaufgaben wahr.

„ASIC schreibt keine technischen Standards vor und bietet keine Expertenberatung zu betrieblichen Aspekten der Cybersicherheit. Wir schreiben auch keine spezifischen Anforderungen für einzelne Lizenzinhaber vor“, erklärte die Regulierungsbehörde.

„Wir erwarten jedoch von den Lizenznehmern, dass sie sich im Rahmen ihrer AFS-Lizenzverpflichtungen, einschließlich des Risikomanagements, mit Cyberrisiken befassen.“
Darüber hinaus wurde klargestellt, dass AFS-Lizenznehmer mit doppelter Regulierung auch verpflichtet sind, alle erforderlichen Standards der anderen Regulierungsbehörde einzuhalten.

Cybersicherheitsmaßnahmen sind erforderlich

Die Fragen der Cybersicherheitsmaßnahmen im Rahmen der AFS-Lizenz Die Verpflichtung entstand durch ein Urteil eines australischen Gerichts gegen RI Advice. Es wurde festgestellt, dass das Unternehmen gegen seine Lizenzpflichten verstoßen hatte, da es nicht über ausreichende Lizenzen verfügte  Risikomanagement  Systeme zur Bewältigung seiner Cybersicherheitsrisiken.

Der Richter räumte ein, dass es nicht möglich sei, die Risiken eines Cyberangriffs auf Null zu reduzieren. Doch die Unternehmen können die Risiken durch entsprechende Maßnahmen deutlich reduzieren.

Das Australian Cyber ​​Security Centre (ACSC) hat Unternehmen bereits empfohlen, mindestens acht wesentliche Risikominderungsstrategien umzusetzen, um Cybersicherheitsrisiken zu reduzieren. Sie sind aber nicht verpflichtend.

„Diese Entscheidung bestätigt, dass AFS-Lizenznehmer über angemessene technische Systeme, Richtlinien und Verfahren verfügen müssen, um sicherzustellen, dass vertrauliche Verbraucherinformationen geschützt sind. Dadurch wird das Risiko einer Verbraucherschädigung minimiert“, sagte ASIC.

„Wenn ein AFS-Lizenznehmer seinen Verpflichtungen aufgrund ähnlicher Verhaltensweisen oder Unterlassungen nicht nachkommt, kann ASIC Durchsetzungsmaßnahmen ergreifen, wie wir es bei RI Advice getan haben, was zu erheblichen Strafen führen kann.“

Quelle: https://www.financemagnates.com/forex/regulation/asic-confirms-on-cybersecurity-controls-by-afs-licensees/