Sezonun Kutlamaları!Bu ilk Sezon Okumaları sayısında, SEC’nin yeni liderlik ve değişen stratejilerle en öncelikli konular arasında kalmaya devam eden siber güvenlik ve yapay zeka (AI) alanındaki 2025’in en önemli gelişmelerini gözden geçiriyoruz. Özellikle, SolarWinds ile ilgili uzun süredir devam eden bir siber güvenlik soruşturması beklenmedik biçimde sona erdi. SolarWinds Davası Kendi Rızasıyla Aşağılandı Kasım ayında, SEC, SolarWinds ve baş bilgi güvenliği sorumlusu (CISO) aleyhine yürüttüğü yaptırım davasını kendi rızasıyla ve kalıcı şekilde sonlandırdı. SEC, Ekim 2023’te açtığı davada, SolarWinds ve CISO’yu, Rus siber saldırısında kullanılan bilinen siber güvenlik açıklarını açıklamayı reddetmek suretiyle yatırımcıları yanıltmakla suçlamıştı. SEC, bu siber güvenlik kontrol eksikliklerinin menkul kıymetler yasaları kapsamında yasal iç muhasebe kontrollerini ihlal ettiğini iddia etti. Ancak, Temmuz 2024’te federal bir yargıç, çoğu SEC iddiasını reddetti ve yasal muhasebe kontrollerinin finansal raporlama kontrollerine uygulandığını, siber güvenlik operasyonel kontrollerine değil kararını verdi. Yalnızca, SolarWinds’in web sitesinde yer alan yanıltıcı “Güvenlik Bildirimi” ile ilgili bir iddia ileri sürüldü ve devam etmesine izin verildi. Yeni bir yönetim altında SEC’de liderlik değişikliğinin ardından, taraflar mahkeme dışı anlaşmaya vardı ve Kasım’da birlikte dava dilekçesini geri çekerek yaptırım, tedbir veya görevlilerin engellenmesine karşın, SolarWinds ve CISO’nun “zaferi” olarak nitelendirilen bir sonuç elde edildi. Siber Güvenlik Düzenleme ve Yaptırım Faaliyeti Bazı önerilen siber güvenlik kurallarını geri çekmesine ve SolarWinds davasını sona erdirmesine rağmen, SEC siber güvenlik denetimine odaklanmaya devam ediyor. Şubat 2025’te, Crypto Varlıklar ve Siber Birimi’nin yerine yeni kurulan Siber ve Gelişen Teknolojiler Birimi’ni (CETU) kurdu. CETU, dolandırıcılık uzmanları ve çeşitli SEC ofislerinden avukatlardan oluşuyor ve amacı siber suçlarla mücadele etmek ve perakende yatırımcılarını yeni teknolojik dolandırıcılık faaliyetlerinden korumak. Bu yeni birim, siber güvenliğe devam eden vurgu yaparken, kripto para düzenlemesinden çekilerek, perakende yatırımcılarını ilgilendiren dolandırıcılıkları önceliklendirmektedir. Yapay Zeka Yaptırımları ve Düzenleme Siber güvenlik kurallarından geri adım atarken, SEC’nin bazı bölümleri yapay zeka (AI) açıklamalarını iyileştirmeye yönelik tavsiyelerde bulunuyor. Haziran 2025’te, SEC’nin Yatırım Danışmanlığı Komitesi, halka açık şirketlerin AI kullanımlarını nasıl açıklayacaklarına dair yönergeler yayınlanmasını önerdi.

Şirketlerin şunları yapması talep ediliyor: 1) AI’ı tanımlamak, 2) YK’nın AI uygulamasını denetlemesini açıklamak ve 3) AI’nin işletme süreçleri ve tüketici konularındaki etkisini açıklamak. Ancak, mevcut SEC liderliğinin AI özelinde açıklama kuralları veya yönergeleri uygulayıp uygulamayacağı belirsizliğini koruyor; zira genel olarak kurallardan uzaklaşma eğiliminde. AI Washing (Yapay Zeka Yüzmesi) Bu öneri, kısmen, şirketlerin AI yetkinliklerini abartması ya da yanlış beyan etmesi anlamına gelen “AI washing” endişelerine yanıt olarak geliyor. 2025’te, SEC’nin Yaptırım Bölümü, bu tür kötüye kullanımları hedeflemeye devam etti. Örneğin, Ocak ayında, SEC, Presto Automation ile, AI ürünleri Presto Voice’ın insan sürücü sırası alıcılarına ihtiyaç bırakmadan işleri hallettiği iddiasıyla yapılan yanlış beyanlar nedeniyle anlaşmaya vardı; halbuki, çoğu sipariş hala insan müdahalesi gerektiriyordu. Nisan ayında ise, SEC, startup Nate Inc. ’in eski CEO’su Albert Saniger hakkında, şirketin mobil alışveriş uygulamasında AI kullanıldığı iddiasıyla 42 milyon dolardan fazla fon toplandığı yalanını ortaya attığı suçlamasıyla medeni dava açtı. SEC, bu şirketlere karşı menkul kıymetlere ilişkin yasaları ihlal ettiği gerekçesiyle suçlamalarda bulundu ancak, Saniger’ı henüz tebliğ etmedi; kendisi İspanya’da ikamet ediyor. Bu davalar, firmaların kamuya açık AI açıklamalarında doğruluğu ve belge düzenine önem vermeleri gerektiğinin altını çiziyor. CETU, ileriye dönük olarak AI washing ile mücadeleye odaklanacağını açıkça belirtti. Siber Güvenlik ve AI, SEC Değerlendirmelerinde Öncelik Olarak Kalıyor Yalnızca yaptırım ile sınırlı kalmayıp, siber güvenlik ve AI, SEC’in denetim önceliklerinde de önemli yer tutuyor. Kasım 2025’te, Denetimler Bölümü, 2026 mali yılı önceliklerini açıkladı; bu kapsamda yatırım danışmanları, yatırım şirketleri ve aracılık kurumları bulunuyor. Bölüm, siber saldırıların operasyonel riskleri nedeniyle siber güvenliği “daimi denetim önceliği” olarak yeniden teyit etti. Ayrıca, önemli bir denetim alanı, firmaların yeni yapay zeka kaynaklı riskleri tespit ve azaltmak amacıyla eğitim ve güvenlik kontrollerinin kurulması olacak. Özetle, 2025’te SEC, liderlik değişimleriyle stratejilerinde yön değişikliklerine sahne olsa da, denetim ve yaptırım yoluyla siber güvenlik ve AI alanlarındaki zorluklara güçlü bir şekilde devam ederken, bu alanlarda yeni uzmanlaşmış birimler kurmaya ve düzenleme önceliklerine odaklanmaya devam etti.