La Regulation S-P è una regola della Securities and Exchange Commission statunitense che richiede agli istituti finanziari soggetti di proteggere le informazioni dei clienti. Combina obblighi di privacy, misure di salvaguardia per le informazioni personali non pubbliche e aspettative di risposta agli incidenti quando i dati potrebbero essere stati esposti. In pratica, spinge le aziende a controllare come i dati vengono raccolti, condivisi, archiviati e distrutti, e a mantenere politiche che riducano gli accessi non autorizzati.
Nella sicurezza informatica, la Regulation S-P è importante perché una violazione non è solo un problema tecnico; può attivare obblighi legali e operativi. Se gli aggressori sottraggono dettagli di account, identificativi o altri record dei clienti, l'azienda potrebbe dover valutare l'entità, contenere l'accesso, documentare l'evento e notificare le parti प्रभावित se richiesto. I difensori usano la regola come base per la governance della sicurezza: controlli degli accessi, crittografia, supervisione dei fornitori, monitoraggio e piani di risposta testati. Gli aggressori prendono di mira le aziende coperte dalla regola perché i dati dei clienti possono supportare frodi, phishing e abuso di identità, rendendo strettamente collegati conformità e resilienza.