SEC prohíbe mensajes de texto y WhatsApp en teléfonos de sus empleados

La decisión de la Comisión del Mercado de Valores de EE.UU. ayudaría a mejorar el mantenimiento de registros y abordar posibles vulnerabilidades de seguridad en la agencia

La entidad restringió el acceso a aplicaciones de mensajería de terceros, SMS y mensajes de texto de iMessage
Por Katanga Johnson - Lydia Beyoud - Dawn Lim
17 de abril, 2024 | 01:25 PM
Últimas cotizaciones

Bloomberg — La Comisión del Mercado de Valores de Estados Unidos (SEC, por sus siglas en inglés) bloqueó las aplicaciones de mensajería y mensajes de texto de terceros en los teléfonos móviles de trabajo de los empleados, lo que acerca sus propias prácticas a los estándares que está aplicando para la industria.

La decisión de la SEC de bloquear las aplicaciones de mensajes ayudará a mejorar el mantenimiento de registros y abordar posibles vulnerabilidades de seguridad en la agencia, que este año vio comprometida una de sus cuentas de redes sociales.

Lea más: Unidad de sobornos de la SEC investiga uso de contratistas por parte de empresas tecnológicas

Esta medida es posterior a alrededor de US$3.000 millones en multas impuestas a firmas financieras para resolver acusaciones de que no mantuvieron registros adecuados de las comunicaciones relacionadas con sus actividades en dispositivos móviles y aplicaciones como Signal y WhatsApp de Meta Platforms Inc (META).

PUBLICIDAD

El escrutinio llevó a Wall Street a revisar la forma en que los empleados se comunican sobre asuntos laborales utilizando teléfonos móviles. Mientras tanto, la SEC examinó detenidamente las políticas que cubren las comunicaciones de su propio personal en los teléfonos proporcionados por la agencia.

Vea también: La SEC demanda a dos empresas por falsas afirmaciones sobre inteligencia artificial

La SEC restringió el acceso a aplicaciones de mensajería de terceros, así como a SMS y mensajes de texto de iMessage “para reducir el riesgo de que nuestros sistemas puedan verse comprometidos y mejorar el mantenimiento de registros”, dijo una portavoz de la agencia en un comunicado enviado por correo electrónico.

PUBLICIDAD

La entidad dijo que eliminó las aplicaciones de terceros en septiembre y las funciones de mensajes de texto en la mayoría de los teléfonos del personal, en marzo.

Las empresas financieras deben monitorear y guardar las comunicaciones relacionadas con sus negocios para evitar conductas inapropiadas. Cuando no lo hacen, las agencias dicen que es mucho más difícil investigar las irregularidades.

Lea más: Prohíben a Bankman-Fried usar apps de mensajería cifrada y hablar con empleados de FTX

La Comisión de Comercio de Futuros de Productos Básicos (CFTC, por sus siglas en inglés) está considerando hacer lo mismo, según una fuente familiarizada con el asunto. Un portavoz de la CFTC no respondió a una solicitud de comentarios.

La represión regulatoria impuso sanciones de al menos US$200 millones a cada uno de los gigantes de Wall Street, como Bank of America Corp (BAC), JPMorgan Chase & Co. (JPM), Citigroup Inc. (C) y Goldman Sachs Group Inc (GS), al tiempo que multó a muchos actores más pequeños. Esto ha supuesto una gran ayuda para los proveedores de software y de cumplimiento normativo que ofrecen soluciones para captar las comunicaciones efímeras.

Pero ha dejado molestos a los miembros de la industria. Algunas empresas han amonestado o sancionado en privado a empleados que habían utilizado plataformas no autorizadas. En algunos casos, los bancos recortaron las bonificaciones o incluso despidieron a los infractores.

¿Puede una publicación falsa alterar los mercados?

Las prácticas de ciberseguridad de la SEC han sido objeto de escrutinio en los últimos meses. En enero, la cuenta X del regulador se vio comprometida a través del teléfono de un empleado de la agencia, lo que dio lugar a una publicación falsa en la que se afirmaba que el organismo de control había aprobado los planes para un fondo cotizado en bolsa de Bitcoin.

PUBLICIDAD

Esa publicación inexacta provocó una breve subida del precio de la mayor criptomoneda del mundo. La SEC recuperó rápidamente el control de la cuenta y eliminó la publicación. El incidente puso de manifiesto que ni siquiera un regulador con una postura firme en cuanto a los requisitos de ciberseguridad es inmune.

Lea más en Bloomberg.com