澳大利亚法院发现金融服务持牌人RI Advice未充分管理网络安全风险

澳大利亚联邦法院发现澳大利亚金融服务持牌人RI Advice因没有足够的风险管理系统来管理网络安全风险，违反了其有效和公平行事的许可义务。

2014年6月至2020年5月期间，RI Advice的授权代表网络发生了大量的网络安全事件。在其中一起事件中，一个未知的恶意代理在2017年12月至2018年4月期间通过暴力网络攻击，未经授权访问了授权代表的文件服务器，导致几千名客户和其他人的机密和敏感的个人信息可能被泄露。

5月12日研讨会预告：Vladimir Moshkov揭秘如何从零开始搭建加密货币交易所​

ASIC副主席Sarah Court表示：“网络攻击是重大事件，第三方能未经授权访问个人敏感信息。所有实体，包括持牌人，都必须拥有足够的网络安全系统，以防止未经授权的访问。”

RI Advice已经采取措施来解决其授权代表网络的网络安全风险问题。此外，法院还命令RI Advice聘请一名网络安全专家，以确定和实施哪些必要的进一步措施，以充分管理其整个授权代表网络的网络安全风险。

在作出判决时，Rofe法官明确表示，网络安全应该是所有持牌人考虑的首要方面，并讲到："网络安全风险对开展业务和提供金融服务构成了重大风险。将该风险降至零是不可能的，但通过适当的网络安全文件和控制，将网络安全风险实质性地降低到可接受的水平是有可能的。”

法院命令RI Advice向ASIC支付75万美元费用。