{"id":94516,"date":"2022-10-15T11:27:38","date_gmt":"2022-10-15T16:27:38","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-paverkar-nydfs-cybersecurity-regulation-dig\/"},"modified":"2022-10-15T11:27:38","modified_gmt":"2022-10-15T16:27:38","slug":"hur-paverkar-nydfs-cybersecurity-regulation-dig","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-paverkar-nydfs-cybersecurity-regulation-dig\/","title":{"rendered":"Hur p\u00e5verkar NYDFS Cybersecurity Regulation dig?"},"content":{"rendered":"
\n

I maj 2017 sl\u00e4ppte New York State Department of Financial Services (NYDFS) 23 NYCRR Part 500, en ny cybers\u00e4kerhetsregel. Denna f\u00f6rordning \u00e4r nu i full effekt, men exakt vad det \u00e4r \u00e4r kanske inte klart.<\/p>\n

Sedan tillk\u00e4nnagivandet har denna upps\u00e4ttning krav genomg\u00e5tt n\u00e5gra \u00e4ndringar, och dess juridiska spr\u00e5k kan vara otydligt. Vad \u00e4r NYDFS cybers\u00e4kerhetsf\u00f6rordning och hur p\u00e5verkar den dig? L\u00e5t oss ta en n\u00e4rmare titt.<\/p>\n

<\/span> Vad \u00e4r NYDFS:s cybers\u00e4kerhetsf\u00f6rordning?<\/span><\/h2>\n
\n<\/figure>\n

NYDFS cybers\u00e4kerhetsf\u00f6rordning listar s\u00e4kerhetskrav f\u00f6r finansiella tj\u00e4nster i New York. Liksom Europas allm\u00e4nna dataskyddsf\u00f6rordning (GDPR) syftar dessa regler till att skydda medborgarnas data genom att h\u00e5lla f\u00f6retag enligt en specifik standard. I det h\u00e4r fallet kommer dessa standarder mestadels fr\u00e5n NIST Cybersecurity Framework.<\/p>\n

Enligt dessa regler m\u00e5ste finansiella f\u00f6retag i New York:<\/p>\n

Se regelbundet \u00f6ver deras IT-systems s\u00e4kerhet och datasekretess. Spela in cybers\u00e4kerhetsh\u00e4ndelser och spara dessa register i fem \u00e5r. Ha policyer och rutiner f\u00f6r att s\u00e4kert radera personlig information som de inte l\u00e4ngre beh\u00f6ver. Begr\u00e4nsa \u00e5tkomst till personligt identifierbar information (PII) och se regelbundet \u00f6ver dessa privilegier. Ha en detaljerad skriftlig plan f\u00f6r att uppt\u00e4cka, reagera p\u00e5 och \u00e5terh\u00e4mta sig fr\u00e5n cybers\u00e4kerhetsincidenter. Meddela NYDFS inom 72 timmar efter en cybers\u00e4kerhetsh\u00e4ndelse. <\/p>\n

Till skillnad fr\u00e5n vissa liknande lagar inneh\u00e5ller NYDFS cybers\u00e4kerhetsf\u00f6rordning detaljerade anvisningar om vad dessa s\u00e4kerhets- och rapporteringsplaner ska best\u00e5 av. Det kr\u00e4ver ocks\u00e5 att f\u00f6retag ser till att deras tredje parter \u00e4r s\u00e4kra, inte bara att deras interna verksamhet \u00e4r det.<\/p>\n

Dessa krav g\u00f6r denna f\u00f6rordning till en av de bredaste och str\u00e4ngaste i alla stater. F\u00f6retag som bryter mot dem kan f\u00e5 rej\u00e4la b\u00f6ter, men den fulla omfattningen av p\u00e5f\u00f6ljderna \u00e4r fortfarande oklart.<\/p>\n

<\/span> Vem g\u00e4ller NYDFS Cybersecurity Regulation f\u00f6r?<\/span><\/h2>\n
\n<\/figure>\n

NYDFS cybers\u00e4kerhetsf\u00f6rordning g\u00e4ller alla personer eller enheter som beh\u00f6ver en licens fr\u00e5n NYDFS. Det t\u00e4cker finans- och f\u00f6rs\u00e4kringsbolag i New York, inklusive:<\/p>\n

Banker. Kreditf\u00f6retag. Investmentbolag. Licensierade l\u00e5ngivare. Bol\u00e5nem\u00e4klare. F\u00f6rs\u00e4kringsgivare. Spar- och l\u00e5nef\u00f6reningar. <\/p>\n

Dessa omfattade enheter inkluderar lokala f\u00f6retag och utl\u00e4ndska f\u00f6retag som har licens att arbeta i New York. Till exempel, \u00e4ven om Deutsche Bank \u00e4r ett tyskt f\u00f6retag, m\u00e5ste det f\u00f6lja 23 NYCRR Part 500 eftersom det \u00e4r verksamt i New York City.<\/p>\n

Det finns n\u00e5gra undantag fr\u00e5n denna lista. F\u00f6retag med f\u00e4rre \u00e4n 10 anst\u00e4llda, mindre \u00e4n 5 miljoner USD i \u00e5rliga int\u00e4kter fr\u00e5n New York under de senaste tre \u00e5ren eller mindre \u00e4n 10 miljoner USD i totala tillg\u00e5ngar vid \u00e5rets slut \u00e4r undantagna. S\u00e5 \u00e4ven f\u00f6retag som inte lagrar eller behandlar privat information, men det \u00e4r osannolikt f\u00f6r ett finansiellt tj\u00e4nstef\u00f6retag.<\/p>\n

<\/span> Vad betyder Cybers\u00e4kerhetsf\u00f6rordningen f\u00f6r dig?<\/span><\/h2>\n
\n<\/figure>\n

Om du bor eller bank i delstaten New York faller din institution f\u00f6rmodligen under dessa regler. \u00c4ven om du inte g\u00f6r det kan NYDFS-f\u00f6rordningen om cybers\u00e4kerhet fortfarande g\u00e4lla f\u00f6r din bank. Om den har en filial som \u00e4r verksam i staten och uppfyller de ekonomiska kraven, m\u00e5ste den f\u00f6lja.<\/p>\n

Som kund hos banken beh\u00f6ver du inte vidta n\u00e5gra \u00e5tg\u00e4rder enligt dessa krav. Du kan dock se vissa f\u00f6r\u00e4ndringar i hur ditt finansinstitut eller f\u00f6rs\u00e4kringsbolag fungerar. Du kan beh\u00f6va anv\u00e4nda ytterligare s\u00e4kerhetssteg som multifaktorautentisering (MFA) eller justera dina beh\u00f6righeter eftersom dessa f\u00f6retag f\u00f6rb\u00e4ttrar sina cybers\u00e4kerhets\u00e5tg\u00e4rder.<\/p>\n

NIST Cybersecurity Framework, som inspirerade dessa regler, inkluderar informationsdelning i r\u00e4tt tid, vilket kan p\u00e5verka dig. Om det intr\u00e4ffar en incident hos din bank eller f\u00f6rs\u00e4kringsbolag kan de beh\u00f6va meddela dig. Du beh\u00f6ver f\u00f6rmodligen inte g\u00f6ra n\u00e5got som svar, men du kan f\u00f6rv\u00e4nta dig att f\u00e5 den h\u00e4r typen av meddelanden.<\/p>\n

\u00c4ven om du inte har n\u00e5gon juridisk skyldighet enligt 23 NYCRR Part 500, \u00e4r \u200b\u200bdet b\u00e4st att vara f\u00f6rsiktig med din ekonomiska information. Anv\u00e4nd alltid unika, starka l\u00f6senord, aktivera MFA n\u00e4r det \u00e4r m\u00f6jligt och ge aldrig bort PII till en ok\u00e4nd k\u00e4lla. De strikta reglerna visar hur viktiga dessa fr\u00e5gor \u00e4r, s\u00e5 var f\u00f6rsiktig.<\/p>\n

<\/span> Regeringar tar cybers\u00e4kerhet p\u00e5 st\u00f6rre allvar<\/span><\/h2>\n

NYDFS cybers\u00e4kerhetsf\u00f6rordning \u00e4r ett av m\u00e5nga nya exempel p\u00e5 lokala myndigheter som utf\u00e4rdar cybers\u00e4kerhetslagar. I takt med att digitala verktyg blir allt vanligare i vardagen kommer dessa regler bara att v\u00e4xa.<\/p>\n

B\u00e5de konsumenter och f\u00f6retag b\u00f6r h\u00e5lla sig uppdaterade om dessa regler f\u00f6r att s\u00e4kerst\u00e4lla att de f\u00f6ljer dem. Dessa f\u00f6r\u00e4ndringar kan tyckas komplicera saker till en b\u00f6rjan, men de \u00e4r ett n\u00f6dv\u00e4ndigt steg mot b\u00e4ttre s\u00e4kerhet.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Shannon Flynn (54 artiklar publicerade)
<\/strong><\/p>\n

Shannon \u00e4r en inneh\u00e5llsskapare i Philly, PA. Hon har skrivit inom teknikomr\u00e5det i cirka 5 \u00e5r efter examen med IT-examen. Shannon \u00e4r chefredakt\u00f6r f\u00f6r ReHack Magazine och tar upp \u00e4mnen som cybers\u00e4kerhet, spel och aff\u00e4rsteknologi.<\/p>\n

Mer fr\u00e5n Shannon Flynn<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n