美国银行业监管机构要求银行在 36 小时内通报网络安全事件

美国银行业监管机构本周批准了一项规定，要求银行在发现任何重大网络安全事件后 36 小时内向政府报告。重大网络安全事件是影响受害者运营或美国金融业稳定的攻击。

该规则得到了美联储、联邦存款保险公司和货币监理署的批准。该规则旨在迫使银行快速响应网络安全事件。

该规则还要求金融机构“尽快”通知客户，如果攻击造成持续四个小时或更长时间的问题。

据路透社报道，银行业已成功完成了一次大规模的跨行业网络安全演习，以测试对可能破坏一系列金融服务的勒索软件攻击的响应。