<p>美國證券交易委員會（SEC）已放棄對 SolarWinds 及其首席信息安全官提起的訴訟，指控其誤導投資者關於導致 2020 年 SUNBURST 攻擊的安全實踐。</p>
<p>在週四提交的一項聯合動議中，SEC 與 SolarWinds 及其首席信息安全官 Timothy G. Brown 請求法院駁回 [PDF] 委員會正在進行的民事執法行動。</p>
<p>SEC 確實指出，其尋求駁回的決定是 “在其自由裁量權的行使下”，並且 “並不一定反映委員會對任何其他案件的立場。”</p>
<p>SolarWinds 的一位發言人告訴_The Register_，公司對此結果 “顯然感到高興”。</p>
<p>“我們堅信地抗爭，認為事實證明我們的團隊採取了適當的行動，” 發言人説，並補充説 SEC 的決定 “是對這一立場的歡迎性辯護。”</p>
<p>“我們希望這一解決方案能緩解許多首席信息安全官對本案及其可能對他們工作造成的威懾效應的擔憂。”</p>
<p>在關於案件駁回的後續博客中，SolarWinds 首席執行官 Sudhakar Ramakrishna 表示，SEC 的決定 “標誌着 SolarWinds 一個變革性章節的結束和我們下一個章節的開始。” Ramakrishna 表示，這次攻擊——俄羅斯間諜在獲得公司內部基礎設施的訪問權限後，後門進入了供應商的 Orion 網絡監控套件——“塑造了一個新的 SolarWinds。”</p>
<p>大約 18,000 個組織下載了被污染的軟件，約 100 個後來被俄羅斯的 Cozy Bear 團隊黑客攻擊。受害者包括微軟、英特爾、FireEye 和思科，以及美國財政部、司法部、國防部和能源部。</p>
<ul>
<li>法官大部分將 SEC 對 SolarWinds 的訴訟拖入回收箱</li>
<li>SolarWinds 抨擊 SEC 對其的訴訟為 “前所未有” 的受害者指責</li>
<li>SolarWinds 表示 SEC 無能：監管機構 “缺乏監管網絡安全的能力”</li>
<li>SolarWinds 與股東達成 2600 萬美元的和解，預計 SEC 行動</li>
</ul>
<p>“[SUNBURST] 促使我們更深入地思考新興威脅，導致了 Secure by Design，我們承諾在整個行業設定可信和安全軟件開發的新標準，” Ramakrishna 寫道。</p>
<p>SEC 在 2023 年的訴訟中指控 SolarWinds 及其 CISO 自 2018 年 10 月以來誤導投資者關於其安全實踐，並在後期故意淡化網絡攻擊的範圍和嚴重性。</p>
<p>當時，SolarWinds 指責美國金融監管機構試圖通過其訴訟 “重新受害”，這是監管機構在網絡事件後針對 CISO 的罕見例子。</p>
<p>在 2024 年 7 月，一名法官大部分駁回了 SEC 的指控——因此委員會同意撤回案件可能是在讀懂形勢。我們已向 SEC 請求評論，如果收到任何回應，將更新此故事。®</p>

<p>美國證券交易委員會（SEC）已撤回對 SolarWinds 及其首席信息安全官（CISO）因誤導投資者有關 2020 年 SUNBURST 攻擊相關安全實踐的訴訟。SolarWinds 對此結果表示高興，認為這是對其的辯護。SEC 決定撤銷此案是出於自由裁量權，並不反映其對其他案件的立場。SolarWinds 首席執行官表示，這標誌着公司新的篇章，強調他們對安全軟件開發的承諾</p>

<p>The US Securities and Exchange Commission (SEC) has abandoned the lawsuit it pursued against SolarWinds and its chief infosec officer for misleading investors about security practices that led to the 2020 SUNBURST attack.</p>
<div class="lb-trans"><p>美國證券交易委員會（SEC）已放棄對 SolarWinds 及其首席信息安全官提起的訴訟，指控其誤導投資者關於導致 2020 年 SUNBURST 攻擊的安全實踐。</p>
</div><p>In a joint motion filed Thursday, the SEC along with SolarWinds and its Chief Information Security Officer Timothy G. Brown, asked the court dismiss [PDF] the commission's ongoing civil enforcement action.</p>
<div class="lb-trans"><p>在週四提交的一項聯合動議中，SEC 與 SolarWinds 及其首席信息安全官 Timothy G. Brown 請求法院駁回 [PDF] 委員會正在進行的民事執法行動。</p>
</div><p>The SEC did note that its decision to seek dismissal is &#34;in the exercise of its discretion&#34; and &#34;does not necessarily reflect the Commission's position on any other case.&#34;</p>
<div class="lb-trans"><p>SEC 確實指出，其尋求駁回的決定是 “在其自由裁量權的行使下”，並且 “並不一定反映委員會對任何其他案件的立場。”</p>
</div><p>A SolarWinds spokesperson told <em>The Register</em> that the company is &#34;clearly delighted&#34; with the outcome.</p>
<div class="lb-trans"><p>SolarWinds 的一位發言人告訴_The Register_，公司對此結果 “顯然感到高興”。</p>
</div><p>&#34;We fought with conviction, arguing that the facts demonstrated our team acted appropriately,” the spokesperson said, adding that the SEC’s decision “is a welcome vindication of that position.”</p>
<div class="lb-trans"><p>“我們堅信地抗爭，認為事實證明我們的團隊採取了適當的行動，” 發言人説，並補充説 SEC 的決定 “是對這一立場的歡迎性辯護。”</p>
</div><p>&#34;We hope this resolution eases the concerns many CISOs have voiced about this case and the potential chilling effect it threatened to impose on their work.&#34;</p>
<div class="lb-trans"><p>“我們希望這一解決方案能緩解許多首席信息安全官對本案及其可能對他們工作造成的威懾效應的擔憂。”</p>
</div><p>In a subsequent blog about the dismissal of the case, SolarWinds CEO Sudhakar Ramakrishna said the SEC decision &#34;marks the end of a transformative chapter for SolarWinds and the beginning of our next.&#34; Ramakrishna said the attack – which saw Russian spies backdoor the vendor's Orion network monitoring suite after gaining access to the company's internal infrastructure – &#34;shaped a new SolarWinds.&#34;</p>
<div class="lb-trans"><p>在關於案件駁回的後續博客中，SolarWinds 首席執行官 Sudhakar Ramakrishna 表示，SEC 的決定 “標誌着 SolarWinds 一個變革性章節的結束和我們下一個章節的開始。” Ramakrishna 表示，這次攻擊——俄羅斯間諜在獲得公司內部基礎設施的訪問權限後，後門進入了供應商的 Orion 網絡監控套件——“塑造了一個新的 SolarWinds。”</p>
</div><p>Around 18,000 organizations downloaded the poisoned software, and about 100 were later hacked by Russia's Cozy Bear crew. Victims included Microsoft, Intel, FireEye and Cisco, plus the USA’s departments of Treasury, Justice, Defense, and Energy.</p>
<div class="lb-trans"><p>大約 18,000 個組織下載了被污染的軟件，約 100 個後來被俄羅斯的 Cozy Bear 團隊黑客攻擊。受害者包括微軟、英特爾、FireEye 和思科，以及美國財政部、司法部、國防部和能源部。</p>
</div><ul>
<li>Judge mostly drags SEC's lawsuit against SolarWinds into the recycling bin</li>
<li>SolarWinds slams SEC lawsuit against it as 'unprecedented' victim blaming</li>
<li>SolarWinds says SEC sucks: Watchdog 'lacks competence' to regulate cybersecurity</li>
<li>SolarWinds reaches $26m settlement with shareholders, expects SEC action</li>
</ul>
<div class="lb-trans"><ul>
<li>法官大部分將 SEC 對 SolarWinds 的訴訟拖入回收箱</li>
<li>SolarWinds 抨擊 SEC 對其的訴訟為 “前所未有” 的受害者指責</li>
<li>SolarWinds 表示 SEC 無能：監管機構 “缺乏監管網絡安全的能力”</li>
<li>SolarWinds 與股東達成 2600 萬美元的和解，預計 SEC 行動</li>
</ul>
</div><p>&#34;[SUNBURST] pushed us to think even more deeply about newer, emerging threats, resulting in Secure by Design, our pledge to set a new standard for trustworthy and secure software development across the industry,&#34; Ramakrishna wrote.</p>
<div class="lb-trans"><p>“[SUNBURST] 促使我們更深入地思考新興威脅，導致了 Secure by Design，我們承諾在整個行業設定可信和安全軟件開發的新標準，” Ramakrishna 寫道。</p>
</div><p>The SEC's 2023 lawsuit alleged SolarWinds and its CISO misled investors about its security practices as far back as October 2018, and later intentionally downplayed the scope and severity of the cyberattack.</p>
<div class="lb-trans"><p>SEC 在 2023 年的訴訟中指控 SolarWinds 及其 CISO 自 2018 年 10 月以來誤導投資者關於其安全實踐，並在後期故意淡化網絡攻擊的範圍和嚴重性。</p>
</div><p>At the time, SolarWinds accused America's financial watchdog of seeking to &#34;revictimise the victim&#34; with its lawsuit, which was a rare example of a regulator targeting a CISO after a cyber-incident.</p>
<div class="lb-trans"><p>當時，SolarWinds 指責美國金融監管機構試圖通過其訴訟 “重新受害”，這是監管機構在網絡事件後針對 CISO 的罕見例子。</p>
</div><p>In July 2024, a judge mostly set aside the SEC's allegations – so it's possible the commission was reading the writing on the wall in agreeing to drop the case. We have asked the SEC for comment, and will update this story if we receive any response. ®</p>
<div class="lb-trans"><p>在 2024 年 7 月，一名法官大部分駁回了 SEC 的指控——因此委員會同意撤回案件可能是在讀懂形勢。我們已向 SEC 請求評論，如果收到任何回應，將更新此故事。®</p>
</div>

美國證券交易委員會撤銷了針對 SolarWinds 的訴訟，這起訴訟曾使所有首席信息安全官成為眾矢之的