SolarWinds يحصل على رفض جزئي في قضية احتيال SEC

تم توصيف مقال 'SolarWinds يحصل على رفض جزئي في قضية احتيال SEC' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو وضوح السوق.

• رفض قاضٍ أمريكي الجزء الأكبر من دعوى SEC ضد SolarWinds، معتبراً أن الاتهامات كانت مبنية على «تكهنات وتخمينات».
• اتهمت SEC شركة SolarWinds بإخفاء الثغرة الأمنية وخطورة الهجوم، متجاهلة تعقيد الأمن السيبراني وإظهار التحيز بأثر رجعي.

رأينا
إن إجراء SEC يتجاهل تعقيدات الأمن السيبراني، حيث تطالب SolarWinds بالكشف عن كل حادثة، مما يعادل مساعدة المخترقين. يجب على الشركات إيجاد توازن بين الشفافية والأمن، وموقف SEC يخل بهذا التوازن. ينبغي على SEC التركيز بدلاً من ذلك على تعزيز ممارسات الأمن السيبراني الجيدة بدلاً من معاقبة ضحايا الهجمات السيبرانية.
–آشلي وانغ، صحفية في BTW

ما حدث

رفض قاضٍ أمريكي غالبية دعوى من هيئة الأوراق المالية والبورصات (SEC) ضد شركة البرمجيات SolarWinds، المتهمة بخداع المستثمرين من خلال إخفاء نقاط ضعفها الأمنية قبل وبعد هجوم إلكتروني مرتبط بروسيا.

استهدف الهجوم الإلكتروني، المعروف باسم Sunburst، منصة Orion البرمجية من SolarWinds، متسللاً إلى عدة شبكات حكومية أمريكية، بما في ذلك وزارات التجارة والطاقة والأمن الداخلي والخارجية والخزانة. وكُشف عنه في ديسمبر 2020، ولا تزال العواقب الكاملة للهجوم غامضة، على الرغم من أن الحكومة الأمريكية تنسبه إلى روسيا، وهو ما نفته روسيا آنذاك.

رفض قاضي المقاطعة الأمريكية بول إنجلماير، في مانهاتن، جميع الاتهامات ضد SolarWinds وتيموثي براون، مسؤول أمن المعلومات لديها، فيما يتعلق بالتصريحات التي صدرت بعد الهجوم. واعتبر أن هذه الاتهامات كانت مبنية على «تكهنات وتخمينات». وفي حكمه المكون من 107 صفحات، رفض القاضي أيضًا معظم اتهامات SEC المتعلقة بالتصريحات التي صدرت قبل الهجوم، باستثناء اتهامات الاحتيال في الأوراق المالية المرتبطة بتصريح على موقع SolarWinds الإلكتروني بشأن ضوابط الأمن الخاصة بالشركة. وأعربت SolarWinds عن ارتياحها للحكم، واصفة الدعوى المتبقية ضد الشركة بأنها «غير دقيقة واقعيًا».

اقرأ أيضًا:تهديدات الأمن السيبراني: الحقائق المظلمة للتجسس الرقمي

اقرأ أيضًا:ثلاث طبقات أمنية مطلوبة لمنصات إنترنت الأشياء

لماذا هذا مهم

شكلت دعوى SEC، المقدمة في أكتوبر الماضي، المرة الأولى التي يستهدف فيها المنظم شركة ضحية لهجوم إلكتروني دون الإعلان عن تسوية متزامنة. ومن النادر أيضًا أن تلاحق SEC مسؤولين تنفيذيين لا يشاركون بشكل وثيق في إعداد البيانات المالية. وزعمت SEC أن SolarWinds قللت من شأن ثغراتها الأمنية السيبرانية وخطورة الهجوم، وأخفت تحذيرات العملاء بشأن النشاط الخبيث لمنصة Orion.

ومع ذلك، فإن إجراء SEC يتجاهل الواقع المعقد للأمن السيبراني. توقع أن تكشف SolarWinds عن كل حادثة وثغرة فردية سيكون خطيرًا لأن ذلك سيعرض الشركة للمخترقين. يجب على الشركات الموازنة بين الشفافية والأمن، وموقف SEC يخل بهذا التوازن الدقيق.

أقرت SolarWinds بالمخاطر المنتشرة للهجمات الإلكترونية، وهذا اعتراف صادق في المشهد الرقمي الحالي. معاقبتهم لكونهم ضحية لهجوم إلكتروني لا يؤدي إلا إلى تثبيط الشركات الأخرى عن إظهار هذه الشفافية. يجب على SEC إعادة معايرة استراتيجيتها، مع التركيز على تعزيز ممارسات الأمن السيبراني القوية بدلاً من جعل الشركات كبش فداء في مرمى نيران الحرب السيبرانية العالمية.