شون إينغز من Leeward حول فجوات المرونة السيبرانية التي تتجاهلها مجالس الصناديق

نادرًا ما تحظى الهجمات السيبرانية على الشركات المالية بعناوين رئيسية بسبب الكود الذكي. بل تحظى بالعناوين الرئيسية بسبب ما انكسر ومن كان مسؤولاً عن مراقبته. بالنسبة لصناديق الاستثمار، فإن سؤال المسؤولية هذا أكثر غموضًا مما تفترضه معظم المجالس، وهي فجوة تقول Leeward، شركة الحوكمة والمديرين المستقلين المستندة إلى جزر كايمان، إنها تستحق الاهتمام منذ فترة طويلة.

"تخبر المجالس نفسها أن الأمن السيبراني يتم التعامل معه لأن الصندوق لا يشغل أي أنظمة خاصة به،" قال شون إينغز، وهو مدير مستقل في Leeward. "لكن أموال الصندوق وبيانات المستثمرين لا تزال تتحرك عبر مدير ومدير تنفيذي كل يوم. هذه هي سطح الهجوم، والمجلس يمتلك الإشراف عليه سواء كان التنظيم يسمي الصندوق بشكل مباشر أم لا."

حيث تصل التنظيمات، وأين تتوقف

كان لدى هيئة جزر كايمان النقدية نظام إلزامي للأمن السيبراني ساري المفعول منذ عدة سنوات من خلال قاعدتها وبيان التوجيه بشأن الأمن السيبراني للكيانات الخاضعة للتنظيم. تضع القاعدة المسؤولية النهائية عن إدارة مخاطر الأمن السيبراني على هيئة حوكمة الكيان، وتتطلب إطارًا موثقًا لتحديد الحوادث ومراقبتها والتعافي منها، وتدعو إلى مراجعات مستقلة دورية، وتلزم الكيانات الخاضعة للنطاق بالإبلاغ عن الحوادث المادية إلى CIMA خلال 72 ساعة.

التفاصيل التي تفاجئ العديد من المديرين هي واحدة من النطاق. تنطبق القاعدة على مديري الاستثمار ومعظم الكيانات الأخرى الخاضعة لتنظيم CIMA، ولكن ليس بشكل مباشر على صناديق الاستثمار المشتركة والصناديق الخاصة نفسها. وفقًا لـ Leeward، هذا التمييز هو بالضبط سبب عدم قدرة مجالس الصناديق على قراءته كمشكلة شخص آخر.

"المدير الذي يخضع للنطاق هو نفس المدير الذي يدير اشتراكاتك وسحوباتك،" قال إينغز. "لذلك تصل المخاطر إلى الصندوق حتى عندما لا تصل القاعدة. المدير الذي يتوقف عن القراءة عند 'الصندوق خارج النطاق' قد توقف عن القراءة سطرًا واحدًا مبكرًا جدًا."

من الاستبيانات إلى الإشراف الحقيقي

موقف Leeward هو أن معظم الصناديق تجمع بالفعل الوثائق الصحيحة وتطلب القليل جدًا منها. تؤكد تقرير تدقيق مقدم الخدمة أو استبيان الأمان السنوي أن العملية موجودة. إنها لا تؤكد أن الصندوق سينجو من الأسبوع إذا تم إسقاط مقدم الخدمة.

تشجع الشركة المجالس على الانتقال من الأوراق إلى الاختبار التشغيلي. يعني ذلك فهم مقدمي الخدمة الذين هم في الواقع حاسمون لاستمرارية الصندوق، ومعرفة خطة التعافي إذا فشل أحدهم، والتأكد من أن الاستجابة للحوادث قد تم تدريبها فعليًا بدلاً من مجرد توثيقها. يعني ذلك أيضًا وضوح سلسلة الإشعارات، بحيث يتعلم المجلس عن الانتهاك بسرعة كافية لتكون ذات أهمية، خاصة بالنظر إلى التزام الإبلاغ خلال 72 ساعة الذي ينطبق على الكيانات المحيطة بالصندوق.

"المرونة هي سؤال استمرارية، والاستمرارية هي وظيفة المجلس،" قال إينغز. "لا تحتاج إلى تدقيق جدار حماية. تحتاج إلى معرفة ما يحدث في الصباح الأول لحدث ما، وتحتاج إلى معرفة ذلك قبل مجيء ذلك الصباح."

الافصاح يرفع الرهانات

الضغط يتصاعد أيضًا من جانب الإفصاح. عندما جددت جزر كايمان إطار عمل الصناديق في أوائل عام 2026، أدخلت متطلبات لوثائق العرض لتوضيح المخاطر الخاصة بالتكنولوجيا، بما في ذلك الأمن السيبراني، وشرح كيفية التخفيف من تلك المخاطر. سيقرأ المستثمرون تلك التصريحات ويختبرونها.

تتوقع Leeward أن تصبح المرونة التشغيلية جزءًا روتينيًا من العناية الواجبة المؤسسية بدلاً من كونها مصدر قلق متخصص. الصناديق التي يمكنها إظهار مجلس يشارك بصدق في السؤال، تجادل الشركة، سيكون لديها وقت أسهل في كسب رأس المال المؤسسي والاحتفاظ به مقارنة بتلك التي تعامل المخاطر السيبرانية كهامش تقني.

"الصناديق التي تنجح في هذا الأمر ليست تلك التي لديها أطول السياسات،" قال إينغز. "إنها تلك التي يمكن فيها للمجلس أن يخبرك، بلغة واضحة، كيف يستمر الصندوق في العمل في يوم سيء."

توفر Leeward خدمات المدير المستقل والحوكمة من جزر كايمان. شون إينغز هو مدير مستقل في Leeward ومدير محترف مسجل بموجب قانون تسجيل وترخيص مدراء جزر كايمان، مع أكثر من 20 عامًا من الخبرة القانونية والحوكمة الدولية عبر صناديق التحوط، والخصوصية، وهياكل المكاتب العائلية، وشركات البلوكتشين. اعرف المزيد على leeward.ky.