ASIC Global Funding Partners Pty Ltd(AFSL 502802)의 라이선스를 취소했습니다. 취소 사유는 글로벌펀딩파트너스가 금융서비스 제공을 중단하기로 결정했기 때문이다. Global Funding Partners는 Australian Financial Complaints Authority의 회원이 아니었습니다.
2022년 30월 초에 ASIC은 2022년 XNUMX월 XNUMX일까지 ISG Financial Services Limited(ISG)의 라이선스를 일시 중단했습니다. 규제 기관은 ISG가 법정 감사 및 재무 보고 제출 의무를 유지하지 못했다는 사실을 발견했습니다.
또한 ISG는 2020년 2021월과 XNUMX년 XNUMX월 사이에 전문적 손해 배상 보험을 보유하지 못했습니다(ISG는 필수 보험 적용 범위를 획득했습니다).
ASIC 사이버 보안 경고
ASIC은 기업들에게 다음과 같은 경고를 발령했습니다. 사이버 보안 . 규제 의무의 일부는 사이버 보안이 구현되도록 하는 것입니다.
경고는 처리할 적절한 시스템을 유지 관리하지 못한 RI 조언에 따라 발생합니다. 사이버 보안 위험.
2014년 2020월부터 2017년 2018월까지 RI Advice에서 주요 보안 사고가 발생했습니다. 중대한 사건 중 하나는 XNUMX년 XNUMX월부터 XNUMX년 XNUMX월까지 악의적인 행위자가 공인된 대표 파일 서버에 액세스하도록 허용한 무차별 대입 공격이었습니다.
개인 정보를 포함한 수천 명의 고객 데이터가 손상되었을 수 있습니다.
Danielle Press 커미셔너는 다음과 같이 말했습니다: “ASIC은 이사들이 조직의 위험 관리 프레임워크가 사이버 보안 위험을 적절하게 해결하고 주요 자산을 보호하고 사이버 복원력을 강화하기 위해 통제가 구현되도록 하기를 기대합니다.
“그렇게 하지 않으면 규제 의무를 위반할 수 있습니다.
“취한 조치는 조직의 특성, 규모 및 복잡성, 보유하고 있는 주요 자산의 중요도 및 민감도에 비례해야 합니다.
여기에는 위협 인텔리전스 및 취약성 식별을 기반으로 사이버 보안 위험을 지속적으로 재평가하는 것이 포함됩니다. ASIC은 또한 여기에 조직의 디지털 공급망 전반에 걸친 사이버 보안 위험에 대한 감독이 포함될 것으로 기대하고 있습니다.”
ASIC Global Funding Partners Pty Ltd(AFSL 502802)의 라이선스를 취소했습니다. 취소 사유는 글로벌펀딩파트너스가 금융서비스 제공을 중단하기로 결정했기 때문이다. Global Funding Partners는 Australian Financial Complaints Authority의 회원이 아니었습니다.
2022년 30월 초에 ASIC은 2022년 XNUMX월 XNUMX일까지 ISG Financial Services Limited(ISG)의 라이선스를 일시 중단했습니다. 규제 기관은 ISG가 법정 감사 및 재무 보고 제출 의무를 유지하지 못했다는 사실을 발견했습니다.
또한 ISG는 2020년 2021월과 XNUMX년 XNUMX월 사이에 전문적 손해 배상 보험을 보유하지 못했습니다(ISG는 필수 보험 적용 범위를 획득했습니다).
ASIC 사이버 보안 경고
ASIC은 기업들에게 다음과 같은 경고를 발령했습니다. 사이버 보안 . 규제 의무의 일부는 사이버 보안이 구현되도록 하는 것입니다.
경고는 처리할 적절한 시스템을 유지 관리하지 못한 RI 조언에 따라 발생합니다. 사이버 보안 위험.
2014년 2020월부터 2017년 2018월까지 RI Advice에서 주요 보안 사고가 발생했습니다. 중대한 사건 중 하나는 XNUMX년 XNUMX월부터 XNUMX년 XNUMX월까지 악의적인 행위자가 공인된 대표 파일 서버에 액세스하도록 허용한 무차별 대입 공격이었습니다.
개인 정보를 포함한 수천 명의 고객 데이터가 손상되었을 수 있습니다.
Danielle Press 커미셔너는 다음과 같이 말했습니다: “ASIC은 이사들이 조직의 위험 관리 프레임워크가 사이버 보안 위험을 적절하게 해결하고 주요 자산을 보호하고 사이버 복원력을 강화하기 위해 통제가 구현되도록 하기를 기대합니다.
“그렇게 하지 않으면 규제 의무를 위반할 수 있습니다.
“취한 조치는 조직의 특성, 규모 및 복잡성, 보유하고 있는 주요 자산의 중요도 및 민감도에 비례해야 합니다.
여기에는 위협 인텔리전스 및 취약성 식별을 기반으로 사이버 보안 위험을 지속적으로 재평가하는 것이 포함됩니다. ASIC은 또한 여기에 조직의 디지털 공급망 전반에 걸친 사이버 보안 위험에 대한 감독이 포함될 것으로 기대하고 있습니다.”
