Amerikaanse bedrijven krijgen de verplichting om cyberaanvallen te melden die de bedrijfsvoering bedreigen of de beurswaarde negatief beïnvloeden. Dat stelt de financiële toezichthouder SEC in nieuwe richtlijnen. Doel van de regels is om te bepalen wanneer een cyberaanval openbaar gemaakt moet worden. Vooral bij beursgenoteerde bedrijven kunnen gevolgen van een cyberaanval de beurswaarde negatief beïnvloeden. Dit maakt het kopen van aandelen in zo'n bedrijf risicovoller. De SEC raadt bedrijven aan vooraf een risicoanalyse te maken om de kans te bepalen dat men doelwit wordt van een cyberaanval en in kaart te brengen wat de mogelijke gevolgen zijn. Mogelijk moeten bedrijven ook eerdere cyberaanvallen gaan melden, wanneer deze aanvallen voor de toekomst van de organisatie nog een risico inhouden.
