شون إنجز من شركة ليوارد يتحدث عن تجاهل مجالس إدارة صندوق ثغرات المرونة السيبرانية

نادراً ما تتصدر الهجمات الإلكترونية على الشركات المالية عناوين الأخبار بسبب براعة البرمجيات الخبيثة، بل بسبب طبيعة الخلل الذي وقع فيها ومن كان مسؤولاً عن مراقبته. بالنسبة لصناديق الاستثمار، فإن مسألة المسؤولية هذه أكثر غموضاً مما تفترضه معظم مجالس الإدارة، وهي ثغرة ترى شركة "ليورد"، المتخصصة في الحوكمة وإدارةdent المستقلة ومقرها جزر كايمان، أنها بحاجة إلى معالجة عاجلة.

قال شون إنجز ، وهو مدير مستقلdent لكن أموال الصندوق وبيانات المستثمرين فيه تمر عبر مدير ومسؤول إداري يوميًا. وهذا هو موضع الضعف، ومجلس الإدارة مسؤول عن الإشراف عليه سواءً نصّت اللوائح على الصندوق صراحةً أم لا." شركة ليوارد: "تبرر مجالس الإدارة لنفسها أن الأمن السيبراني مُدار بشكل جيد لأن الصندوق لا يُشغّل أي أنظمة خاصة به.

أين يصل نطاق التنظيم، وأين يتوقف؟

تطبق هيئة النقد في جزر كايمان نظامًا ملزمًا للأمن السيبراني منذ عدة سنوات من خلال قواعدها وبيانها الإرشادي بشأن الأمن السيبراني للكيانات الخاضعة للتنظيم. وتُلقي هذه القواعد المسؤولية النهائية عن إدارة المخاطر السيبرانية على عاتق مجلس إدارة الكيان، وتُلزم بوجود إطار عمل موثقdentdentومراقبتها والتعافي منها، كما تدعو إلى إجراء مراجعات دورية مستقلة، وتُلزم الكيانات المشمولة بالإبلاغ عنdentdent إلى هيئة النقد في جزر كايمان في غضون 72 ساعة.

التفصيل الذي يُثير استغراب العديد من المديرين هو نطاق تطبيق القاعدة. فهي تنطبق على مديري الاستثمار ومعظم الكيانات الأخرى الخاضعة لتنظيم هيئة جزر كايمان النقدية (CIMA)، ولكنها لا تنطبق مباشرةً على صناديق الاستثمار المشتركة والصناديق الخاصة نفسها. ووفقًا لليورد، فإن هذا التمييز هو تحديدًا ما يمنع مجالس إدارة الصناديق من اعتبارها مشكلة تخص جهات أخرى.

قال إنجز: "المدير المعني هو نفسه المدير المسؤول عن إدارة اشتراكاتكم وعمليات الاسترداد. لذا، فإن المخاطر تصل إلى الصندوق حتى عندما لا يشملها البند. المدير الذي يتوقف عن القراءة عند عبارة "الصندوق خارج نطاق البند" يكون قد توقف عن القراءة قبل الأوان."

من الاستبيانات إلى الرقابة الحقيقية

يرى ليورد أن معظم الصناديق تجمع بالفعل الوثائق المطلوبة، لكنها لا تطلب منها الكثير. فتقرير التدقيق أو الاستبيان الأمني ​​السنوي لمزود الخدمة يؤكد وجود آلية عمل، ولكنه لا يضمن استمرار الصندوق في العمل حتى لو تعطل مزود الخدمة.

تشجع الشركة مجالس الإدارة على الانتقال من الأعمال الورقية إلى الاختبارات التشغيلية. وهذا يعني فهم أيّ مقدمي الخدمات يُعدّون أساسيين لاستمرارية الصندوق، ومعرفة خطة التعافي في حال تعطل أحدهم، والتأكد من أن الاستجابةdent قد تم التدرب عليها فعلياً بدلاً من مجرد توثيقها. كما يعني ذلك وضوح آلية الإبلاغ، بحيث يعلم مجلس الإدارة بأي خرق أمني في الوقت المناسب، لا سيما مع الالتزام بالإبلاغ خلال 72 ساعة الذي ينطبق على الجهات المحيطة بالصندوق.

قال إنجز: "المرونة مسألة استمرارية، والاستمرارية من مسؤولية مجلس الإدارة. لا تحتاج إلى تدقيق جدار الحماية، بل تحتاج إلى معرفة ما يحدث في صباح اليوم الأولdent، وتحتاج إلى معرفة ذلك قبل حلول ذلك الصباح."

يزيد الكشف من المخاطر

يتزايد الضغط أيضاً من جانب الإفصاح. فعندما حدّثت جزر كايمان إطار عملها الخاص بالصناديق الاستثمارية في أوائل عام 2026، فرضت متطلبات على وثائق العرض لتوضيح المخاطر المتعلقة بالتكنولوجيا، بما في ذلك الأمن السيبراني، وشرح كيفية التخفيف من هذه المخاطر. سيقرأ المستثمرون هذه البيانات ويختبرونها.

تتوقع شركة ليوارد أن تصبح المرونة التشغيلية جزءًا أساسيًا من إجراءات التدقيق المؤسسي، بدلًا من كونها مجرد مسألة ثانوية. وتؤكد الشركة أن الصناديق التي تُظهر مجلس إدارتها اهتمامًا جادًا بهذا الموضوع، ستتمكن من جذب رؤوس الأموال المؤسسية والاحتفاظ بها بسهولة أكبر من تلك التي تتعامل مع مخاطر الأمن السيبراني كمسألة تقنية هامشية.

قال إنجز : "إن الصناديق التي تنجح في هذا الأمر ليست تلك التي لديها أطول مدة للتأمين، بل هي تلك التي يستطيع مجلس إدارتها أن يشرح لك بوضوح كيف يستمر الصندوق في العمل حتى في أسوأ الظروف".

تقدم شركة Leeward خدمات الإدارة المستقلةdent من جزر كايمان. شون إنجز مدير مستقلdent Leeward ومدير محترف مسجل بموجب قانون تسجيل وترخيص المديرين في جزر كايمان، ولديه خبرة تزيد عن 20 عامًا في المجالين القانوني والحوكمة على الصعيد الدولي، تشمل صناديق التحوط، والاستثمار الخاص، وهياكل مكاتب إدارة الثروات العائلية، وشركات تقنية البلوك تشين. للمزيد من المعلومات، تفضلوا بزيارة leeward.ky.