บ้าน ข่าวกฎระเบียบใหม่ของ SEC จะบังคับให้บริษัทเกมสาธารณะในสหรัฐฯ เปิดเผยการแฮ็ก ‘เนื้อหา’ ภายในสี่วันโดยริช สแตนตันที่ตีพิมพ์1 วันที่ผ่านมา”ความเสียหายต่อชื่อเสียงของบริษัท ความสัมพันธ์กับลูกค้าหรือผู้ขาย หรือความสามารถในการแข่งขันอาจเป็นตัวอย่างของผลกระทบที่สำคัญ”เมื่อสัปดาห์ที่แล้ว เรารายงานเกี่ยวกับการรั่วไหลของข้อมูล Roblox ที่เกิดขึ้นครั้งแรกในปี 2020 และ
เห็นได้ชัดว่าถูกแชร์ในสถานที่เลวร้ายบางแห่งใน ปี2021 แต่เพิ่งเป็นที่รู้จัก
ในวงกว้างเมื่อมีการโพสต์การรั่วไหลอีกครั้งในวันที่ 18 กรกฎาคม มีข้อมูลระบุตัวตนมากมายเกี่ยวกับบุคคลที่เข้าร่วม Roblox Developer’s Conference ในข้อมูลที่ถูกแฮ็กนี้ และบางคนอาจพบว่าระยะเวลาระหว่างการแฮ็กเกิดขึ้นและ Roblox Corporation ยอมรับว่ามันค่อนข้างน่าประหลาดใจ
บริษัทเกมแทบจะไม่ตกเป็นเป้าหมายของผู้ไม่หวังดี โดยอาชญากรรมทางไซเบอร์ในขณะนี้เป็นภัยคุกคามที่มีอยู่ทุกหนทุกแห่งในทุกภาคธุรกิจ และไม่ว่าการป้องกันจะดีแค่ไหน เราก็จะอ่านเกี่ยวกับการแฮ็กเป้าหมายที่ประสบความสำเร็จไปตลอดชีวิต คณะกรรมาธิการความมั่นคงและการแลกเปลี่ยนของสหรัฐคิดอย่างชัดเจน และตามที่รายงานโดย The Registerได้ลงมติยอมรับข้อกำหนดใหม่ที่เสนอครั้งแรกในเดือนมีนาคม 2022 ว่าบริษัทมหาชนใด ๆ ที่ประสบกับอาชญากรรมทางคอมพิวเตอร์ที่มีแนวโน้มว่าจะทำให้เกิดการโจมตี “เนื้อหา” ใดๆ ก็ตาม มีเวลาจำกัดสี่วันในการเปิดเผยเหตุการณ์ การตีเนื้อหาเป็นสิ่งที่นักลงทุนควรกังวล
เนื่องจากบริษัทเกมขนาดใหญ่ส่วนใหญ่ในสหรัฐอเมริกามีการซื้อขายต่อสาธารณะ หมายความว่ากฎใหม่ (ซึ่งมีผลบังคับใช้ใน 30 วัน) จะมีผลบังคับใช้กับบริษัทต่างๆ เช่น: Activision Blizzard, Electronic Arts, Microsoft, Nexon, Nintendo , Paradox Interactive, Riot Games, Roblox Corporation, Sony และ Take-Two Interactive สตูดิโอที่มีชื่อเสียงอื่น ๆ มากมายตั้งอยู่ในนั้น เช่น Blizzard, Bungie, Rockstar และ Zynga
ผู้หญิงคนนี้โยนน้ำส้มสายชูลงในชักโครกของเธอ
มาดูกันว่าจะเกิดอะไรขึ้นต่อไป!ดีใจที่ได้รู้สิ่งนี้บริษัทใดก็ตามที่ประสบกับเหตุการณ์ด้านความปลอดภัยในโลกไซเบอร์ที่อาจส่งผลกระทบอย่างมีนัยสำคัญในขณะนี้ จะต้องพิจารณาว่าควรเปิดเผยข้อมูลดังกล่าว “โดยไม่ชักช้าตามสมควร” หรือไม่ และหากควร จะต้องส่งรายงาน Form 8-K ทันที ซึ่งขณะนี้มีส่วนความปลอดภัยทางไซเบอร์ใหม่ . สิ่งนี้จะเห็นบริษัทประกาศสิ่งที่เชื่อว่าเป็น “ลักษณะ ขอบเขต และระยะเวลา” ของการละเมิด และสิ่งที่คิดว่าส่งผลกระทบต่อธุรกิจ แบบฟอร์ม 8-K เหล่านี้เปิดเผยต่อสาธารณะโดย ก.ล.ต.
มีข้อยกเว้นบางประการที่อาจใช้ไม่ได้กับบริษัทเกม เช่น ความเสี่ยงต่อความมั่นคงของประเทศหรือความปลอดภัยสาธารณะ และกฎการเปิดเผยข้อมูลจะมาพร้อมกับข้อกำหนดการรายงานใหม่ โดยบริษัทมหาชนต้องร่างกระบวนการในการระบุและจัดการภัยคุกคามทางไซเบอร์ . บริษัทต่างชาติที่ทำธุรกิจในสหรัฐฯ จะไม่ได้รับการยกเว้น และกฎที่คล้ายคลึงกันนี้จะถูกนำไปใช้กับชุดแบบฟอร์มของบริษัท (6-K และ 20-F แฟนพันธุ์แท้)
การมุ่งเน้นที่นี่คือนักลงทุนมากกว่าคนตัวเล็ก ๆ แต่ผลลัพธ์ควรเป็นผลดีต่อสาธารณะ คำจำกัดความที่ถูกต้องของคำว่า “วัสดุ” กำลังจะกลายเป็นสิ่งสำคัญ และแน่นอนว่ามีอาชญากรรมทางไซเบอร์ที่เป็นไปได้มากมายที่กฎนี้จะครอบคลุม แต่ตัวอย่างข้อมูลลูกค้าที่ถูกบุกรุกนั้นให้ความรู้สึกเหมือนเป็นสิ่งที่ควรเปิดเผยในฐานะ ทันทีที่รู้เรื่อง
ก.ล.ต. เห็นพ้องด้วยที่เป็นประโยชน์โดยระบุในกฎว่า : “ในทางตัวอย่าง อันตรายต่อชื่อเสียงของบริษัท ความสัมพันธ์กับลูกค้าหรือผู้ขาย หรือความสามารถในการแข่งขันอาจเป็นตัวอย่างของผลกระทบที่สำคัญต่อบริษัท”
กฎหมายประจำรัฐของสหรัฐฯ กำหนดให้บริษัทต่างๆ แจ้งให้ผู้ใช้ทราบอยู่แล้วว่าข้อมูลอาจถูกบุกรุก ดังนั้นกฎระเบียบใหม่นี้จึงเป็นการเพิ่มเติมแทนที่จะเป็นเรื่องใหม่ทั้งหมด ซึ่งเป็นการปฏิบัติตามอีกชั้นหนึ่งที่อาจตรวจจับการละเมิดที่ไม่ได้รายงาน นอกจากนี้ยังอาจแสดงรายละเอียดของการละเมิดที่ไม่เกี่ยวข้องกับข้อมูลผู้ใช้ เช่น การแฮ็ก GTA 6 ของปีที่แล้ว ซึ่งบริษัทต่างๆ ไม่ใช่ทุกคนที่ไม่ชอบกฎใหม่เหล่านี้ บางคนชี้ให้เห็นว่าการประชาสัมพันธ์อาจเป็นสิ่งสุดท้ายที่คุณต้องการหลังจากการแฮ็กที่อาจก่อให้เกิดหายนะ แต่กฎใหม่มีข้อยกเว้นสำหรับเหตุการณ์ดังกล่าว และการเปิดเผยต่อสาธารณะอย่างรวดเร็วก็คุ้มค่าที่จะลองลงทะเบียนเพื่อรับเนื้อหาที่ดีที่สุดของสัปดาห์และข้อเสนอการเล่นเกมที่ยอดเยี่ยมตามที่บรรณาธิการเลือก
Credit : พนันบอลออนไลน์