Otoritas Wall Street Bersiap Mengadopsi Aturan Baru Terkait Pelaporan Insiden Peretasan

JAKARTA - Pada Rabu, 26 Juli regulator tertinggi Wall Street berencana untuk mengadopsi aturan baru yang akan mewajibkan perusahaan-perusahaan yang terdaftar di bursa saham untuk melaporkan insiden peretasan. Langkah ini diambil untuk membantu masyarakat investor mengatasi meningkatnya biaya dan frekuensi serangan siber.

Komisi Sekuritas dan Bursa AS (SEC) yang terdiri dari lima anggota juga akan mengeluarkan proposal yang mengatur potensi konflik kepentingan dalam penggunaan kecerdasan buatan (artificial intelligence/AI) oleh broker-dealer, reformasi ini sebagian dipengaruhi oleh peristiwa reli "meme stock" pada tahun 2021 ketika pejabat menemukan penggunaan robo-adviser dan broker AI dengan fitur permainan untuk mendorong perdagangan.

Jika diadopsi, aturan keamanan siber akan mewajibkan perusahaan untuk melaporkan insiden peretasan dalam waktu empat hari setelah menentukan bahwa insiden tersebut cukup serius untuk dianggap sebagai informasi yang relevan bagi investor. Aturan ini memungkinkan penundaan jika Departemen Kehakiman menganggapnya diperlukan untuk melindungi keamanan nasional atau dalam penyelidikan kepolisian, sesuai dengan SEC.

Perusahaan juga diharuskan secara berkala menjelaskan upaya apa yang mereka lakukan untuk mengidentifikasi dan mengelola ancaman di dunia siber. Aturan ini, pertama kali diusulkan pada Maret 2022, yang merupakan bagian dari upaya lebih luas oleh SEC untuk memperkuat sistem keuangan terhadap pencurian data, kegagalan sistem, dan intrusi siber.

Sebelum pemungutan suara, pejabat SEC menyatakan bahwa sebagai respons terhadap komentar publik, mereka telah memangkas beberapa bagian proposal, termasuk menghapus persyaratan untuk mengungkapkan keahlian anggota dewan dalam keamanan siber dan membatasi definisi informasi yang harus diungkapkan.

Proposal AI, jika dikeluarkan oleh komisi, akan mewajibkan broker-dealer untuk "menghilangkan atau menetralisir" setiap konflik kepentingan yang terjadi jika analisis data prediktif platform perdagangan menempatkan kepentingan keuangan broker di depan kepentingan klien perusahaan.

Ketua SEC, Gary Gensler, telah memperkenalkan aturan AI dalam beberapa minggu terakhir, dengan mencatat bahwa penggunaan AI juga menimbulkan bahaya bagi stabilitas keuangan. Menurut agenda regulasi, SEC juga berencana untuk mengeluarkan proposal serupa yang mengatur penggunaan AI oleh penasihat investasi.

Dalam pemungutan suara ketiga yang juga dijadwalkan pada Rabu, SEC akan memutuskan apakah akan mengusulkan perubahan aturan yang memberi pengecualian kepada beberapa penasihat investasi online dari pendaftaran di bawah Undang-Undang Penasehat Investasi tahun 1940.