Vesele praznike!U ovom prvom izdanju Season's Readings, pregledavamo ključne dešavanja u 2025. godini u oblasti sajber sigurnosti i umjetne inteligencije (AI), koje su i dalje ostale vrhunski prioriteti za SEC usred nove uprave i izmijenjenih strategija. Znatno, dugogodišnji slučaj sprovođenja zakona u oblasti sajber sigurnosti koji je uključivao SolarWinds završio je neočekivano. Slučaj SolarWinds Dobrovoljno Otkazan U novembru, SEC je dobrovoljno odustao od svoje sudske tužbe protiv SolarWinds i njegovog glavnog službenika za informacije i sigurnost (CISO) uz pravnu snagu. SEC je podnio tužbu u oktobru 2023. , optužujući ih za obmanjivanje investitora time što nisu otkrili poznate ranjivosti u sajber stepenicama koje su iskorištene u ruskom sajber napadu. SEC je tvrdio da su te manjkavosti ukontroli sajber sigurnosti prekršile zakonske interne kontrole računovodstava prema zakonima o vrijednosnim papirima. Međutim, u julu 2024. , federalni sudija je odobrio odvajanje većine tvrdnji SEC-a, presudivši da se zakonske kontrole računovodstva primjenjuju na finansijske izvještaje, a ne na operativne kontrole sajber sigurnosti. Samo jedna tvrdnja o obmanjujućoj "Bezbednosnoj Izjavi" na web stranici SolarWinds ostala je u postupku. Nakon promjene na čelu SEC-a u okviru nove administracije, strane su se složile da će riješiti spor i kasnije ga zajednički odbaciti u novembru bez ikakvih kazni, zabrana ili zabrana za službene položaje, što je predstavljalo jasan pobjednički ishod za SolarWinds i njegovog CISO-a, koji je to okarakterizirao kao "osvjetljenje". Regulacija i Sprovođenje Sajber Sigurnosti Unatoč povlačenju nekih prijedloga pravila o sajber sigurnosti i odustajanju od tužbe protiv SolarWinds-a, SEC je zadržao fokus na sprovođenje zakona u oblasti sajber sigurnosti. U februaru 2025. , pokrenuta je Jedinica za sajber i nove tehnologije (CETU), zamjenjujući Jedinicu za kripto imovinu i sajber. CETU se sastoji od stručnjaka za prevara i advokata iz različitih SEC ureda, sa zadatkom da se bori protiv sajber prekršaja i štiti male ulagače od prevara u novim tehnologijama. Ova nova jedinica pokazuje nastavak naglaska na sajber sigurnost, dok se istovremeno povlači iz regulacije kriptovaluta, prioritet stavljajući na prevare u vezi sa malim ulagačima. Primjena i Sprovođenje AI Dok se povlači iz pravila o sajber sigurnosti, dijelovi SEC-a zagovaraju bolju obavještenost o AI. U junu 2025. , Komisija za investicione savjete SEC-a preporučila je izdavanje smjernica za standardizaciju načina na koji javne kompanije objavljuju korištenje AI. Predlažu da kompanije budu obavezne: 1) definirati AI, 2) otkriti nadzor odbora nad implementacijom AI-a, i 3) objasniti utjecaj AI na poslovne operacije i potrošače.

Međutim, ostaje neizvjesno hoće li trenutna rukovodstva SEC-a implementirati specifična pravila ili smjernice o AI, s obzirom na opći odmak od kreiranja pravila. Washing AI-a Ovaj prijedlog djelomično odgovara na zabrinutosti oko "pranja AI-a", gdje kompanije precjenjuju ili pogrešno predstavljaju svoje kapacitete AI-a. U 2025. godini, Sekcija za sprovođenje zakona SEC-a nastavila je sa targetiranjem takvog nečestitog ponašanja. Na primjer, u januaru, SEC je postigao sporazum s Presto Automationom zbog obmanjujućih tvrdnji da je njihov AI proizvod Presto Voice eliminisao potrebu za ljudskim radnjama pri preuzimanju porudžbina putem drive-thru, iako je većina narudžbi i dalje zahtijevala ljudsku intervenciju. U aprilu, SEC je podnio građansku tužbu protiv Alberta Sanigera, bivšeg izvršnog direktora startupa Nate Inc. , optužujući ga da je prikupio više od 42 miliona dolara lažnim tvrdnjama da je mobilna aplikacija za kupovinu koristila AI za završavanje kupovina, dok je većina narudžbina procesirana ručno. SEC je optužio za prekršaje vrijednosnih papira, uključujući prevaru, ali Saniger još nije dostavljen, budući da živi u Španiji. Ovi slučajevi ističu važnost za firme da osiguraju tačne, dokumentovane javne izjave o AI. CETU je izričito naveo da će ubuduće ciljati pranje AI-a. Sajber sigurnost i AI i dalje ostaju prioritet SEC-a u ispitivanjima Pored sprovođenja zakona, sajber sigurnost i AI takođe su ključne tačke u ispitivanjima SEC-a. U novembru 2025. , Odjeljenje za ispitivanja objavilo je prioritete za fiskalnu 2026. godinu, pokrivajući savjetnike za ulaganje, investicione firme i posrednike. Odjeljenje je potvrdilo da je sajber sigurnost "večno ispitivačko prioritet" zbog operativnih rizika od sajber napada. Takođe, jedan od glavnih fokusa će biti szkolnje i sigurnosne kontrole firmi osmišljene za otkrivanje i ublažavanje sve većih rizika povezanih sa AI-jem. Ukratko, SEC je tokom 2025. godine doživio promjene u strategiji pod vođstvom nove uprave, ali je zadržao snažne posvećenosti rješavanju izazova sajber sigurnosti i AI putem sprovođenja zakona, formiranja novih specijaliziranih jedinica i prioritetnih ispitivanja, dok je s oprezom pristupao kreiranju pravila na ovim područjima u razvoju.