Veselé sviatky!V tejto prvej edícii Season's Readings hodnotíme kľúčové udalosti roku 2025 v oblasti kybernetickej bezpečnosti a umelé inteligencie (AI), ktoré zostali hlavnými prioritami SEC napriek zmene vedenia a posunu stratégií. Zvlášť pozoruhodný je neočakávaný koniec dlhodobého prípadu o porušení kybernetickej bezpečnosti, ktorý sa týkal spoločnosti SolarWinds. Žaloba proti SolarWinds bola dobrovoľne stiahnutá V novembri SEC dobrovoľne stiahla so znevýhodnením svoju právnu akciu proti SolarWinds a jeho riaditeľovi pre informačnú bezpečnosť (CISO). SEC podala žalobu v októbri 2023, v ktorej ich obviňovala z klamlivého informovania investorov zamlčaním známych zraniteľností v kybernetickej bezpečnosti, ktorých zneužilo ruskej kybernetickej útoku. SEC tvrdila, že tieto nedostatky v kontrolách kybernetickej bezpečnosti porušili zákonné vnútorné kontrolné systémy účtovníctva podľa zákonov o cenných papieroch. V júli 2024 však federálny sudca zamietol väčšinu nárokov SEC so záverom, že zákonné účtovné kontroly sa vzťahujú na finančné výkazníctvo, nie na operačné kontroly kybernetickej bezpečnosti. Povolený bol len jeden nárok týkajúci sa klamlivého "Security Statement", ktorý bol zverejnený na webovej stránke SolarWinds. Po zmene vedenia SEC pod novou administratívou sa strany dohodli na vyriešení sporu a v novembri spoločne prípadu stiahli bez udelenia sankcií, injunctionov alebo zákazu činnosti voči riaditeľom, čo predstavuje jasné víťazstvo pre SolarWinds a jeho CISO, ktorý to označil za „oslobodenie“. Nariadenia a výkonová činnosť v oblasti kybernetickej bezpečnosti Napriek tomu, že SEC stiahla niektoré navrhované pravidlá týkajúce sa kybernetickej bezpečnosti a zrušila žalobu proti SolarWinds, zachovala svoj záujem o výkon kontorólov v tejto oblasti. Vo februári 2025 založila Oddelenie pre kybernetickú bezpečnosť a nové technológie (CETU), ktoré nahradilo Jednotku pre kryptomeny a kybernetické technológie. CETU pozostáva zo špecialistov na podvody a právnikov z rôznych kancelárií SEC, s cieľom bojovať proti kybernetickým previnom a chrániť retailových investorov pred podvodmi s novými technológiami. Toto nové oddelenie signalizuje pokračovanie dôrazu na kybernetickú bezpečnosť, zatiaľ čo sa ustupuje od regulácie kryptomien a kladie dôraz na podvody týkajúce sa retailových investorov. Vymáhanie a tvorba pravidiel pre AI Hoci SEC ustúpila od tvorby pravidiel v oblasti kybernetickej bezpečnosti, časti agentúry podporujú lepšie zverejňovanie informácií o používaní AI. V júni 2025 odporučil Výbor pre investičné poradenstvo SEC zverejniť odporúčania na štandardizáciu spôsobu, akým verejné spoločnosti oznamujú svoje používanie AI.

Navrhujú, aby spoločnosti boli povinné: 1) definovať AI, 2) zverejniť dohľad predstavenstva nad nasadzovaním AI, a 3) vysvetliť dopad AI na obchodné operácie a spotrebiteľské záležitosti. Otázkou zostáva, či aktuálne vedenie SEC implementuje špecifické pravidlá alebo usmernenia týkajúce sa zverejňovania informácií o AI, vzhľadom na celkový odklon od tvorby pravidiel. Skrývanie pravdy pod pojmom AI washing Táto odporúčanie čiastočne reaguje na obavy z „AI washingu“, kedy spoločnosti preháňajú alebo klamú o svojich schopnostiach v oblasti AI. V roku 2025 SEC pokračovala v trestanej činnosti proti takémuto správaniu. Napríklad v januári uzavrela spor so spoločnosťou Presto Automation pre klamlivé tvrdenia, že jej produkt Presto Voice odstránil potrebu ľudských operátorov v drive-thru, hoci väčšina objednávok stále vyžadovala zásah človeka. V apríli SEC podala civilnú žalobu proti bývalému výkonnému riaditeľovi startupu Nate Inc. , Albertovi Sanigerovi, ktorý údajne získal viac ako 42 miliónov dolárov klamstvom o tom, že ich mobilná nákupná aplikácia využíva AI na dokončenie objednávok, pričom väčšina objednávok bola spracovávaná manuálne. SEC obvinila z porušovania zákonov o cenných papieroch, vrátane trestných činov proti podvodom, no Saniger stále nie je predvolaný, keďže žije v Španielsku. Tieto prípady zdôrazňujú význam presnosti a zdokumentovania verejných vyhlásení o AI. CETU explicitne uviedlo, že bude v budúcnosti cielené na odhaľovanie AI washingu. Kybernetická bezpečnosť a AI ostávajú prioritami SEC v rámci kontrol Okrem výkonu sa kybernetická bezpečnosť a AI stále považujú za kľúčové oblasti aj v rámci kontrol SEC. V novembri 2025 vydala Divízia pre kontroly svoje priority na fiškálny rok 2026, medzi ktoré patrí dohľad nad správcami investícií, investičnými spoločnosťami a sprostredkovateľmi. Divízia znovu zdôraznila kybernetickú bezpečnosť ako „stále aktuálnu prioritu v rámci kontrol“ kvôli prevádzkovým rizikám spôsobeným kybernetickými útokmi. Okrem toho bude jednou z kľúčových oblastí kontrol aj školenie a bezpečnostné opatrenia schopné odhaliť a zmierniť nové riziká súvisiace s AI. V súhrne, SEC v roku 2025 zaznamenala posuny v stratégiách pod vedením, no zachovala si pevné záväzky riešiť výzvy spojené s kybernetickou bezpečnosťou a AI prostredníctvom výkonu, založenia nových špecializovaných jednotiek a oblastí kontrol, pričom opatrne navigovala v tvorbe pravidiel v týchto dynamicky sa vyvíjajúcich oblastiach.