美國銀行業監管機構要求銀行在 36 小時內通報網絡安全事件

美國銀行業監管機構本周批準了一項規定，要求銀行在發現任何重大網絡安全事件后 36 小時內向政府報告。重大網絡安全事件是影響受害者運營或美國金融業穩定的攻擊。

該規則得到了美聯儲、聯邦存款保險公司和貨幣監理署的批準。該規則旨在迫使銀行快速響應網絡安全事件。

該規則還要求金融機構“盡快”通知客戶，如果攻擊造成持續四個小時或更長時間的問題。

據路透社報道，銀行業已成功完成了一次大規模的跨行業網絡安全演習，以測試對可能破壞一系列金融服務的勒索軟件攻擊的響應。