Gælde Hilsen!I denne første udgave af Sæsonens Læsninger gennemgår vi 2025s væsentlige udviklinger inden for cybersikkerhed og kunstig intelligens (AI), som fortsatte med at være topprioriteter for SEC midt i nyt lederskab og skiftende strategier. Bemærkelsesværdigt afsluttedes en langvarig håndhævelsesag om cybersikkerhed, der involverede SolarWinds, uventet. SolarWinds-sagen Annulleret Frivilligt I november drog SEC frivilligt og med forudsigelse sin håndhævelsesaktion mod SolarWinds og dets chef for informationssikkerhed (CISO) tilbage. SEC indgav sagsanlæg i oktober 2023, hvor de anklagede dem for at vildlede investorer ved undladelse af at oplyse kendte sårbarheder i cybersikkerheden, der blev udnyttet i et russisk cyberangreb. SEC argumenterede for, at disse cybersikkerheds kontrolmangler overtrådte lovbestemte interne regnskabskontroller under værdipapirlovgivningen. Men i juli 2024 afviste en føderal dommer de fleste SEC-krav og fastslog, at lovbestemte regnskabskontroller gælder for finansiel rapportering, ikke for driftskontroller i cybersikkerheden. Kun én påstand om en vildledende "Sikkerhedserklæring" på SolarWinds’ hjemmeside blev ved med at være aktiv. Efter ændringer i SEC-ledelsen under en ny administration aftalte parterne at forlige sig og anmodede senere i november om at kassere sagen uden sanktioner, forbud eller individuelle forbud. Dette markerede en klar sejr for SolarWinds og dets CISO, der kaldte det en "ilddåbelse. " Cybersikkerhedsregulering og håndhævelsesaktiviteter På trods af, at SEC trak nogle foreslåede regler om cybersikkerhed tilbage og dumpede SolarWinds-sagen, fortsatte SEC med at fokusere på håndhævelse inden for cybersikkerhed. I februar 2025 oprettede SEC Cyber and Emerging Technologies Unit (CETU), som afløser Crypto Assets and Cyber Unit. CETU består af svindel-eksperter og advokater fra forskellige SEC-kontorer med missionen at bekæmpe cybersvindel og beskytte detailinvestorer mod svindel med nye teknologier. Denne nye enhed signalerer fortsat vægt på cybersikkerhed, mens man trækker sig tilbage fra regulering af kryptovaluta og prioriterer svindel med fokus på detailinvestorer. AI-Håndhævelse og Regulering Selvom SEC trækker i land med cybersikkerhedsregler, anbefaler dele af SEC forbedrede AI-oplysninger.

I juni 2025 anbefalede SEC’s Investeringsrådgivningsudvalg at udstede vejledninger for at standardisere, hvordan børsnoterede virksomheder oplyser om deres anvendelse af AI. De foreslår, at virksomheder skal: 1) definere AI, 2) oplyse om bestyrelsens tilsyn med AI-udrulning, og 3) forklare AI’s påvirkning på forretningen og forbrugerrelaterede spørgsmål. Det er dog usikkert, om SEC’s nuværende ledelse vil implementere AI-specifikke oplysningsregler eller vejledninger, da man generelt bevæger sig væk fra regeludstedelse. AI Vask Denne anbefaling reagerer delvist på bekymringer om “AI vask, ” hvor virksomheder overdriver eller forkert fremstiller deres AI-evner. I 2025 fortsatte SEC’s Enforcement Division med at målrette sådan misligholdelse. For eksempel indgik SEC i januar et forlig med Presto Automation for vildledende påstande om, at deres AI-produkt Presto Voice eliminerede behovet for menneskelige bestillere i drive-thru, selvom de fleste ordrer stadig krævede menneskelig intervention. I april indsendte SEC en civil klage mod Albert Saniger, tidligere administrerende direktør for startup'en Nate Inc. , der hævdede at have rejst over 42 millioner dollars ved falsk påstand om, at virksomhedens mobil-app til shopping brugte AI til at færdiggøre køb, mens de fleste ordrer blev behandlet manuelt. SEC har rejst anklager om overtrædelse af værdipapirlovgivningen, herunder svindel, men er endnu ikke varslet til Saniger, der bor i Spanien. Disse sager understreger vigtigheden af, at virksomheder sikrer nøjagtige, dokumenterede offentlige udtalelser om AI. CETU har udtalt, at de fremover vil målrette AI-vask. Cybersikkerhed og AI forbliver en SEC-prioritet i tilsyn Ud over håndhævelse er cybersikkerhed og AI også centrale i SEC’s tilsynsaktiviteter. I november 2025 offentliggjorde Division of Examinations sine prioriteter for regnskabsåret 2026, der dækker investeringsrådgivere, investeringsselskaber og mæglere/dealers. Divisionen bekræftede cybersikkerhed som en “evig prioritet” på grund af den operationelle risiko, cyberangreb indebærer. Derudover vil et væsentligt tilsynsfokus være på virksomheders uddannelse og sikkerhedskontroller designet til at opdage og afbøde nye AI-relaterede risici. Sammenfattende oplevede SEC i 2025 ledelsesmæssige strategiskift, men opretholdt stærke forpligtelser til at håndtere cybersikkerheds- og AI-udfordringer gennem håndhævelse, nye specialiserede enheder og tilsynsprioriteter, mens man forsigtigt navigerede i regeludstedelsen inden for disse udviklende områder.