Sezonske Novosti!U ovom prvom izdanju Sezonskih Čitanja, osvrćemo se na ključne događaje u oblasti sajber bezbednosti i veštačke inteligencije (VI) u 2025. godini, koje su i dalje ostale prioriteti SEC-a u sredini promene liderstva i strategija. Značajno je što je jedan dugogodišnji slučaj sa sajber enforcementom vezan za SolarWinds neočekivano okončan. Tužba protiv SolarWinds Osporena Dobrovoljnim Odustajanjem U novembru, SEC je dobrovoljno i sa prejudiciranim pravom odustao od svoje enforcement akcije protiv SolarWinda i njegovog šefa za informacionu bezbednost (CISO). SEC je podneo tužbu u oktobru 2023. , optužujući ih za dovodjenje u zabludu investitora nenajavljivanjem poznatih ranjivosti u sajber bezbednosti koje su iskorišćene u ruskom sajber napadu. SEC je smatrao da su ove slabosti u sajber kontroli prekršile zakonske unutrašnje kontrole računovodstva u skladu sa zakonima o vrijednosnim papirima. Međutim, u julu 2024. , federalni sudija je odustao od većine zahteva SEC-a, donoseći odluku da se zakonske kontrole računovodstva primenjuju na finansijske kontrole, a ne na operativne za sajber bezbednost. Dozvoljen je samo jedan zahtev za obmanjujuće "Izjave o bezbednosti" na sajtu SolarWinda. Nakon promene na čelu SEC-a pod novom administracijom, dogovoreno je sporazumno pomirenje i u novembru slučaj je zajednički odobren za zatvaranje bez kazni, zabrana ili zabrana službenika, čime je SolarWinds i njegov CISO jasno pobedio, a CISO je to okarakterisao kao "ispravku". Regulativa i Aktivnosti u Sajber Bezbednosti Usprkos odustajanju od nekih predloženih pravila u vezi sa sajber sigurnošću i odlaganju tužbe protiv SolarWinda, SEC je i dalje fokusiran na sprovođenje pravila u oblasti sajber bezbednosti. U februaru 2025. , pokrenuta je Jedinica za sajber i nove tehnologije (CETU), koja je zamenila Jedinicu za kripto-tokene i sajber tehnologije. CETU okuplja stručnjake za prevare i advokate iz različitih kancelarija SEC-a, s ciljem da suzbije sajber kriminal i zaštiti maloprodajne investitore od prevara u novim tehnologijama. Ova nova jedinica signalizira nastavak fokusa na sajber bezbednost, dok se istovremeno povlači iz regulative kriptovaluta, dajući prioritet prevarama koje ugrožavaju maloprodajne investitore. Sprovođenje i Regulativa u Veštačkoj Inteligenciji Iako se povlači iz pravljenja pravila u oblasti sajber bezbednosti, pojedini delovi SEC-a zagovaraju za poboljšanje objavljivanja informacija o korišćenju veštačke inteligencije. U junu 2025. , Odbor za investicione savete SEC-a je preporučio da se izda smernica kojom bi se standarizovalo kako javne kompanije objavljuju svoje korišćenje VI.

Predlaže se da kompanije budu obavezne da: 1) definišu VI, 2) otkriju nadzor odbora nad primenom VI, i 3) objasne uticaj VI na poslovne operacije i potrošače. Međutim, ostaje neizvesno da li će trenutni lideri SEC-a sprovesti specifična pravila ili smernice za VI, s obzirom na opštu tendenciju odustajanja od pravljenja novih pravila. “VI pranje” Ovaj predlog delimično odgovara na zabrinutosti oko “VI pranja, ” gde kompanije preuveličavaju ili pogrešno predstavljaju svoje kapacitete u oblasti VI. U 2025. , Sekcija za sprovođenje zakona SEC-a nastavila je s ovim nadzorom. Na primer, u januaru je SEC postigla sporazum sa Presto Automation zbog obmanjujućih tvrdnji da je njihov proizvod Presto Voice eliminisao potrebu za ljudskim radnicima za uzimanje narudžbina u drive-thru, iako je većina i dalje zahtevala ljudsku intervenciju. U aprilu, SEC je podnela civilnu tužbu protiv Alberta Sanigera, bivšeg direktora Nate Inc. , optužujući ga da je prikupio preko 42 miliona dolara lažući da njihova mobilna aplikacija za kupovine koristi VI za završavanje kupovina, iako su većina narudžbina procesirane ručno. SEC je optužila za prekršaje zakona o vrednosnim papirima, uključujući i prevare, ali Saniger još uvek nije dostavljen, jer živi u Španiji. Ovi slučajevi ističu važnost tačnog i dokumentovanog javnog izveštavanja o VI. CETU je jasno najavila da će se fokusirati na “VI pranje” i u budućnosti. Sajber Bezbednost i Veštačka Inteligencija Ostaju Prioritet SEC-a u Ispitivanjima Pored sprovođenja zakona, sajber bezbednost i VI su takođe ključne tačke u ispitnim aktivnostima SEC-a. U novembru 2025. , Odeljenje za ispitivanja objavilo je prioritete za fiskalnu 2026. godinu, obuhvatajući savetnike za ulaganja, investicione fondove i brokere. Odeljenje je potvrdilo da je sajber bezbednost “večiti prioritet ispita” zbog operativnih rizika koje nose sajber napadi. Takođe, jedan od glavnih fokusa će biti obuka kompanija i sigurnosni kontrolni sistemi namenjeni da otkriju i ublaže nove rizike povezane sa VI. Ukratko, SEC je 2025. godine doživeo promene u strategiji vođenu promenama u liderstvu, ali je zadržao snažnu posvećenost rešavanju izazova u domenima sajber bezbednosti i VI putem sprovođenja zakona, osnivanja novih specijalizovanih jedinica i ključnih prioriteta u ispitivanjima, dok je oprezno manevrisao u pravnom okviru u ovim brzo razvijajućim oblastima.