<p>美国证券交易委员会（SEC）已放弃对 SolarWinds 及其首席信息安全官提起的诉讼，指控其误导投资者关于导致 2020 年 SUNBURST 攻击的安全实践。</p>
<p>在周四提交的一项联合动议中，SEC 与 SolarWinds 及其首席信息安全官 Timothy G. Brown 请求法院驳回 [PDF] 委员会正在进行的民事执法行动。</p>
<p>SEC 确实指出，其寻求驳回的决定是 “在其自由裁量权的行使下”，并且 “并不一定反映委员会对任何其他案件的立场。”</p>
<p>SolarWinds 的一位发言人告诉_The Register_，公司对此结果 “显然感到高兴”。</p>
<p>“我们坚信地抗争，认为事实证明我们的团队采取了适当的行动，” 发言人说，并补充说 SEC 的决定 “是对这一立场的欢迎性辩护。”</p>
<p>“我们希望这一解决方案能缓解许多首席信息安全官对本案及其可能对他们工作造成的威慑效应的担忧。”</p>
<p>在关于案件驳回的后续博客中，SolarWinds 首席执行官 Sudhakar Ramakrishna 表示，SEC 的决定 “标志着 SolarWinds 一个变革性章节的结束和我们下一个章节的开始。” Ramakrishna 表示，这次攻击——俄罗斯间谍在获得公司内部基础设施的访问权限后，后门进入了供应商的 Orion 网络监控套件——“塑造了一个新的 SolarWinds。”</p>
<p>大约 18,000 个组织下载了被污染的软件，约 100 个后来被俄罗斯的 Cozy Bear 团队黑客攻击。受害者包括微软、英特尔、FireEye 和思科，以及美国财政部、司法部、国防部和能源部。</p>
<ul>
<li>法官大部分将 SEC 对 SolarWinds 的诉讼拖入回收箱</li>
<li>SolarWinds 抨击 SEC 对其的诉讼为 “前所未有” 的受害者指责</li>
<li>SolarWinds 表示 SEC 无能：监管机构 “缺乏监管网络安全的能力”</li>
<li>SolarWinds 与股东达成 2600 万美元的和解，预计 SEC 行动</li>
</ul>
<p>“[SUNBURST] 促使我们更深入地思考新兴威胁，导致了 Secure by Design，我们承诺在整个行业设定可信和安全软件开发的新标准，” Ramakrishna 写道。</p>
<p>SEC 在 2023 年的诉讼中指控 SolarWinds 及其 CISO 自 2018 年 10 月以来误导投资者关于其安全实践，并在后期故意淡化网络攻击的范围和严重性。</p>
<p>当时，SolarWinds 指责美国金融监管机构试图通过其诉讼 “重新受害”，这是监管机构在网络事件后针对 CISO 的罕见例子。</p>
<p>在 2024 年 7 月，一名法官大部分驳回了 SEC 的指控——因此委员会同意撤回案件可能是在读懂形势。我们已向 SEC 请求评论，如果收到任何回应，将更新此故事。®</p>

<p>美国证券交易委员会（SEC）已撤回对 SolarWinds 及其首席信息安全官（CISO）因误导投资者有关 2020 年 SUNBURST 攻击相关安全实践的诉讼。SolarWinds 对此结果表示高兴，认为这是对其的辩护。SEC 决定撤销此案是出于自由裁量权，并不反映其对其他案件的立场。SolarWinds 首席执行官表示，这标志着公司新的篇章，强调他们对安全软件开发的承诺</p>

<p>The US Securities and Exchange Commission (SEC) has abandoned the lawsuit it pursued against SolarWinds and its chief infosec officer for misleading investors about security practices that led to the 2020 SUNBURST attack.</p>
<div class="lb-trans"><p>美国证券交易委员会（SEC）已放弃对 SolarWinds 及其首席信息安全官提起的诉讼，指控其误导投资者关于导致 2020 年 SUNBURST 攻击的安全实践。</p>
</div><p>In a joint motion filed Thursday, the SEC along with SolarWinds and its Chief Information Security Officer Timothy G. Brown, asked the court dismiss [PDF] the commission's ongoing civil enforcement action.</p>
<div class="lb-trans"><p>在周四提交的一项联合动议中，SEC 与 SolarWinds 及其首席信息安全官 Timothy G. Brown 请求法院驳回 [PDF] 委员会正在进行的民事执法行动。</p>
</div><p>The SEC did note that its decision to seek dismissal is &#34;in the exercise of its discretion&#34; and &#34;does not necessarily reflect the Commission's position on any other case.&#34;</p>
<div class="lb-trans"><p>SEC 确实指出，其寻求驳回的决定是 “在其自由裁量权的行使下”，并且 “并不一定反映委员会对任何其他案件的立场。”</p>
</div><p>A SolarWinds spokesperson told <em>The Register</em> that the company is &#34;clearly delighted&#34; with the outcome.</p>
<div class="lb-trans"><p>SolarWinds 的一位发言人告诉_The Register_，公司对此结果 “显然感到高兴”。</p>
</div><p>&#34;We fought with conviction, arguing that the facts demonstrated our team acted appropriately,” the spokesperson said, adding that the SEC’s decision “is a welcome vindication of that position.”</p>
<div class="lb-trans"><p>“我们坚信地抗争，认为事实证明我们的团队采取了适当的行动，” 发言人说，并补充说 SEC 的决定 “是对这一立场的欢迎性辩护。”</p>
</div><p>&#34;We hope this resolution eases the concerns many CISOs have voiced about this case and the potential chilling effect it threatened to impose on their work.&#34;</p>
<div class="lb-trans"><p>“我们希望这一解决方案能缓解许多首席信息安全官对本案及其可能对他们工作造成的威慑效应的担忧。”</p>
</div><p>In a subsequent blog about the dismissal of the case, SolarWinds CEO Sudhakar Ramakrishna said the SEC decision &#34;marks the end of a transformative chapter for SolarWinds and the beginning of our next.&#34; Ramakrishna said the attack – which saw Russian spies backdoor the vendor's Orion network monitoring suite after gaining access to the company's internal infrastructure – &#34;shaped a new SolarWinds.&#34;</p>
<div class="lb-trans"><p>在关于案件驳回的后续博客中，SolarWinds 首席执行官 Sudhakar Ramakrishna 表示，SEC 的决定 “标志着 SolarWinds 一个变革性章节的结束和我们下一个章节的开始。” Ramakrishna 表示，这次攻击——俄罗斯间谍在获得公司内部基础设施的访问权限后，后门进入了供应商的 Orion 网络监控套件——“塑造了一个新的 SolarWinds。”</p>
</div><p>Around 18,000 organizations downloaded the poisoned software, and about 100 were later hacked by Russia's Cozy Bear crew. Victims included Microsoft, Intel, FireEye and Cisco, plus the USA’s departments of Treasury, Justice, Defense, and Energy.</p>
<div class="lb-trans"><p>大约 18,000 个组织下载了被污染的软件，约 100 个后来被俄罗斯的 Cozy Bear 团队黑客攻击。受害者包括微软、英特尔、FireEye 和思科，以及美国财政部、司法部、国防部和能源部。</p>
</div><ul>
<li>Judge mostly drags SEC's lawsuit against SolarWinds into the recycling bin</li>
<li>SolarWinds slams SEC lawsuit against it as 'unprecedented' victim blaming</li>
<li>SolarWinds says SEC sucks: Watchdog 'lacks competence' to regulate cybersecurity</li>
<li>SolarWinds reaches $26m settlement with shareholders, expects SEC action</li>
</ul>
<div class="lb-trans"><ul>
<li>法官大部分将 SEC 对 SolarWinds 的诉讼拖入回收箱</li>
<li>SolarWinds 抨击 SEC 对其的诉讼为 “前所未有” 的受害者指责</li>
<li>SolarWinds 表示 SEC 无能：监管机构 “缺乏监管网络安全的能力”</li>
<li>SolarWinds 与股东达成 2600 万美元的和解，预计 SEC 行动</li>
</ul>
</div><p>&#34;[SUNBURST] pushed us to think even more deeply about newer, emerging threats, resulting in Secure by Design, our pledge to set a new standard for trustworthy and secure software development across the industry,&#34; Ramakrishna wrote.</p>
<div class="lb-trans"><p>“[SUNBURST] 促使我们更深入地思考新兴威胁，导致了 Secure by Design，我们承诺在整个行业设定可信和安全软件开发的新标准，” Ramakrishna 写道。</p>
</div><p>The SEC's 2023 lawsuit alleged SolarWinds and its CISO misled investors about its security practices as far back as October 2018, and later intentionally downplayed the scope and severity of the cyberattack.</p>
<div class="lb-trans"><p>SEC 在 2023 年的诉讼中指控 SolarWinds 及其 CISO 自 2018 年 10 月以来误导投资者关于其安全实践，并在后期故意淡化网络攻击的范围和严重性。</p>
</div><p>At the time, SolarWinds accused America's financial watchdog of seeking to &#34;revictimise the victim&#34; with its lawsuit, which was a rare example of a regulator targeting a CISO after a cyber-incident.</p>
<div class="lb-trans"><p>当时，SolarWinds 指责美国金融监管机构试图通过其诉讼 “重新受害”，这是监管机构在网络事件后针对 CISO 的罕见例子。</p>
</div><p>In July 2024, a judge mostly set aside the SEC's allegations – so it's possible the commission was reading the writing on the wall in agreeing to drop the case. We have asked the SEC for comment, and will update this story if we receive any response. ®</p>
<div class="lb-trans"><p>在 2024 年 7 月，一名法官大部分驳回了 SEC 的指控——因此委员会同意撤回案件可能是在读懂形势。我们已向 SEC 请求评论，如果收到任何回应，将更新此故事。®</p>
</div>

美国证券交易委员会撤销了针对 SolarWinds 的诉讼，这起诉讼曾使所有首席信息安全官成为众矢之的