In questi giorni la SEC ha emanato una normativa che obbliga le aziende quotate in borsa negli USA a informare azionisti e potenziali investitori sui rischi di attacchi hacker.

In particolare l'azienda deve specificare: se ha subito o meno attacchi informatici; se questi hanno portato al furto di dati sensibili o alla loro indebita pubblicizzazione; quali rischi l'azienda corre di un attacco informatico; quali misure ha adottato per prevenire e difendersi da questi cyberattacchi.

E' la SEC l'organismo a cui la Consob si ispira, anche se la SEC ha molti più poteri di indagine e sanzione simili alla magistratura e polizia giudiziaria.