ऋतूंच्या शुभेच्छा!या ऋतू वाचनांच्या पहिल्या आवृत्तीमध्ये, आपण 2025 च्या मुख्य घडामोडींचे पुनरावलोकन करतो, ज्यात सायबरसुरक्षा आणि कृत्रिम बुद्धिमत्ता (AI) ही ही सर्वोच्च प्राधान्ये होती, जी नवीन नेतृत्व आणि धोरणांमधील बदलांच्या काळात अद्यापही महत्त्वाच्या राहिल्या. विशेषतः, solarwinds संबंधित दीर्घकालीन सायबरसुरक्षा अंमलबजावणी प्रकरणांचा आकस्मिक अंत झाला. SolarWinds कायदेगिरी स्वेच्छेने रद्द केली नोव्हेंबरमध्ये, SEC ने स्वेच्छेने आणि पूर्वानुमानपूर्वक SolarWinds आणि त्याच्या मुख्य माहिती सुरक्षा अधिकाऱ्याविरोधात आपली कारवाई रद्द केली. SEC ने ऑक्टोबर 2023 मध्ये या प्रकरणाची फाईल केली होती, ज्यामध्ये आरोप करण्यात आला की त्यांना रशियन सायबर हल्ल्यात वापरल्या गेलेल्या ओळखल्या गेलेल्या सायबरसुरक्षा त्रुटींविषयी माहिती न देण्यामुळे गुंतवणूकदारांना दिशाभूल केली. SEC यांनी असा दावा केला की ही सायबरसुरक्षा नियंत्रण गरज उल्लंघन करणाऱ्या अंतर्गत लेखाशास्त्रीय नियंत्रणांचे उल्लंघन करतात. तथापि, जुलै 2024 मध्ये, एक संघीय न्यायाधीशांनी बहुतांश SEC च्या दाव्यांना निरस्त करताना निर्णय दिला की, सांख्यिकीय लेखापरीक्षण नियंत्रण वित्तीय अहवालांवरील नियंत्रणांसाठी लागू होतात, सायबरसुरक्षा कार्यपद्धतींसाठी नाहीत. फक्त एक दावा, SolarWinds च्या वेबसाइटवरील "सुरक्षा वक्तव्य" बद्दलचे दिशाभूल करणारे आहे, त्यास पुढील कार्यवाहीस अनुमती देण्यात आली. नवीन प्रशासनाखाली SEC मध्ये नेतृत्व बदल झाल्याने, पक्षांनी या प्रकरणाचा सर्वपक्षीय समर करना मान्य केला आणि नंतर नोव्हेंबरमध्ये सहकार्याने तो प्रकरण रद्द केले, कोणतेही दंड, बंदी किंवा अधिकाऱ्यांच्या अटक मागितल्या नाहीत, ज्यामुळे SolarWinds आणि त्याच्या CISO यांना स्पष्ट जिंक मिळाली, ज्यांनी त्याला "विंक्डिकेशन" म्हणून संबोधले. सायबरसुरक्षा नियमावली आणि अंमलबजावणी काही सायबरसुरक्षा नियम प्रस्तावित करताना आणि SolarWinds च्या खटल्यांना रद्द करताना देखील SEC ने आपलं लक्ष सायबरसुरक्षा अंमलबजावणीवर पूर्णपणे केंद्रित ठेवले आहे. फेब्रुवारी 2025 मध्ये, SEC ने क्रिप्टो मालमत्ता आणि सायबर युनिट बदलून सायबर आणि उदयोन्मुख तंत्रज्ञान युनिट (CETU) सुरू केली. CETU मध्ये फसवणूक तज्ञ आणि अनेक SEC कार्यालयांच्या वकीलांचा समावेश आहे, ज्यांचा उद्देश सायबर निष्क्रियता विरुद्ध लढणे आणि रिटेल गुंतवणूकदारांना उदयोन्मुख तंत्रज्ञानापासून संरक्षण करणे आहे. हे नवीन युनिट सायबरसुरक्षा वरील लक्ष टिकवून ठेवते, परंतु क्रिप्टोकर्नसी धोरणांपासून मागे हटी आहे, रिटेल गुंतवणूकदारांना फसवणूक प्रतिबंधित करण्यावर अधिक भर देते. AI अंमलबजावणी आणि नियमावली सायबरसुरक्षा नियमावलीपासून दूर जाताना, SEC च्या काही भागांनी AI च्या disclosures मध्ये सुधारणा करण्याचा आग्रह धरला आहे. जून 2025 मध्ये, SEC च्या गुंतवणूक सल्लागार समितीने सार्वजनिक कंपन्यांना AI चा कसा वापर करत असल्याचे स्पष्टपणे सांगण्याकरिता मार्गदर्शक तत्त्वे जारी करण्याची शिफारस केली. त्यानुसार, कंपन्यांनी आवश्यक आहे की: 1) AI ला परिभाषित करावे, 2) AI च्या वापराबाबत संचालक मंडळींचे निरीक्षण disclosures द्यावे, आणि 3) AI चा व्यवसाय आणि ग्राहक व्यवहारांवर कसा परिणाम होतो हे स्पष्ट करावे.

मात्र, या संदर्भातील नियमबंदी किंवा मार्गदर्शन राबविण्यातील या काळात संभाव्य आहे का, हे यापुढील निर्णयांवर आधारित असेल. AI Washing या शिफारसींपैकी काही, विशेषतः “AI washing” या चिंतेला उत्तर देण्याचा हेतू आहे, जिथे कंपन्या आपली AI क्षमता जास्त आकर्षक व भ्रामक रीतीने दाखवतात. 2025 मध्ये, SEC चे अंमलबजावणी विभाग ने असेच वर्तन टार्गेट करत राहिले. उदाहरणार्थ, जानेवारीत, SEC ने Presto Automation याच्यासह समझौता केला कारण त्याने आपले AI उत्पादन Presto Voice माणसांच्या ड्राईव्ह-थ्रू ऑर्डर देण्याच्या गरजेला नाही असे भ्रामक ΑγाÞi दिले, तर प्रत्यक्षात जास्त ऑrders हवे ते मॅन्युअली पूर्ण झाले. एप्रिलमध्ये, SEC ने Nate Inc. कंपनीचे माजी CEO Albert Saniger विरुद्ध नागरिक वाद दाखल केले, कारण त्याने जासूसीच्या दाव्याने 42 मिलियन डॉलर्सपर्यंत उभे केले, आणि कंपनीच्या मोबाईल शॉपिंग अॅपमध्ये AI वापरले म्हणून भ्रामक माहिती दिली, जेव्हा त्यातील बहुतेक ऑर्डर्स मॅन्युअलपणे पूर्ण होतात. SEC ने त्यांना भ्रामक व्यवहारांबाबत आरोप केले असून, आता पर्यंत Saniger ला भेट दिली नाही, जो स्पेनमध्ये राहतो. या सर्व प्रकरणांमुळे, कंपन्यांना त्यांची सार्वजनिक AI बयान स्पष्ट, दस्तऐवजीकरण केलेली व खरी असावी याची विशेष काळजी घेणे आवश्यक आहे. CETU ने सुद्धा स्पष्ट केले आहे की, पुढे जाऊन AI washing विरुद्ध हे लक्ष केंद्रित राहील. सायबरसुरक्षा आणि AI हे SEC परीक्षांमध्येही महत्त्वाचे राहतील अंमलबजावणीशिवाय, सायबरसुरक्षा आणि AI या क्षेत्रांवर SEC च्या तपासणीतही लक्ष केंद्रित केले जाते. नोव्हेंबर 2025 मध्ये, निरीक्षण विभागाने आपले आर्थिक वर्ष 2026 चे प्राधान्यक्रम जाहीर केले, ज्यात गुंतवणूक सल्लागार, गुंतवणूक कंपन्या, आणि दलाल-व्यवहारकर्त्यांचा समावेश आहे. हा विभाग सायबर हल्ल्यांमुळे होणाऱ्या धोका लक्षात घेऊन, सायबरसुरक्षा ना "काळ्या बिंदू" म्हणून कायम ठेवण्यावर जोर देतो. त्याचप्रमाणे, एक महत्त्वाचा तपासणी केंद्रबिंदू असेल, तो म्हणजे कंपन्यांचे प्रशिक्षण व सुरक्षा नियंत्रण, जे उदयोन्मुख AI संबंधित धोके शोधण्याकरिता डिझाइन करण्यात आलेले आहेत. सारांश, 2025 मध्ये SEC ने नेतृत्वाच्या धोरणात्मक बदलांनी झळकले असले तरी, सायबरसुरक्षा व AI ह्या आव्हानांवर कडकपणे लक्ष केंद्रित करत राहिले. अंमलबजावणी, नवीन त्यासाठी विशेष युनिट्स व तपासणी प्राधान्यक्रमांच्या माध्यमातून, ह्या क्षेत्रांवरची तयारी आणि प्रतिबद्धता जपली, जसे की नियमावली तयार करणे ही सावकाश प्रक्रिया आहे.