澳洲法院發現金融服務持牌人RI Advice未充分管理網絡安全風險

澳洲聯邦法院發現澳洲金融服務持牌人RI Advice因沒有足夠的風險管理系統來管理網路安全風險，違反了其有效和公平行事的許可義務。

2014年6月至2020年5月期間，RI Advice的授權代表網路發生了大量的網路安全事件。在其中一起事件中，一個未知的惡意代理在2017年12月至2018年4月期間通過暴力網路攻擊，未經授權訪問了授權代表的檔案伺服器，導致幾千名客戶和其他人的機密和敏感的個人資訊可能被洩露。

5月12日研討會預告：Vladimir Moshkov揭秘如何從零開始搭建加密貨幣交易所​

ASIC副主席Sarah Court表示：“網路攻擊是重大事件，第三方能未經授權訪問個人敏感資訊。所有實體，包括持牌人，都必須擁有足夠的網路安全系統，以防止未經授權的訪問。 ”

RI Advice已經採取措施來解決其授權代表網路的網路安全風險問題。此外，法院還命令RI Advice聘請一名網路安全專家，以確定和實施哪些必要的進一步措施，以充分管理其整個授權代表網路的網路安全風險。

在作出判決時，Rofe法官明確表示，網路安全應該是所有持牌人考慮的首要方面，並講到："網路安全風險對開展業務和提供金融服務構成了重大風險。將該風險降至零是不可能的，但通過適當的網路安全檔案和控制，將網路安全風險實質性地降低到可接受的水平是有可能的。”

法院命令RI Advice向ASIC支付75萬美元費用。