美国证券交易委员会（SEC）发布新规定，要求在四天内公布网络攻击的详细信息。只有对公司财务有重大影响的攻击需要及时披露，其他攻击由公司自行决定是否披露。SEC认为这种一致的披露对公司和投资者有好处。公司应视违规披露网络攻击事件为违规行为。如果攻击事件可能对公共安全构成重大风险，公司最多可以延迟60天再披露。