リーワードのショーン・イングス氏がサイバーレジリエンスギャップ基金の理事会が見落としている点について語る

金融機関に対するサイバー攻撃がニュースになるのは、巧妙なコードが原因であることはほとんどない。何が破壊されたのか、そして誰がそれを監視していたのかが問題となる。投資ファンドの場合、その責任の所在は取締役会が想定するよりも曖昧であり、ケイマン諸島に拠点を置くガバナンスおよびdent 取締役会社であるリーワード社は、この点が早急に検討されるべき課題だと指摘している。.

「取締役会は、ファンドが独自のシステムを運用していないため、サイバーセキュリティは適切に管理されていると自分たちに言い聞かせている」と、リーワードの独立取締役であるdent 。「しかし、ファンドの資金と投資家データは、毎日マネージャーと管理者を経由してやり取りされている。そこが攻撃対象領域であり、規制でファンドが直接言及されているかどうかに関わらず、取締役会にはその監視責任がある。」・イングス氏は述べている

規制が及ぶ範囲と、規制が止まる場所

ケイマン諸島金融庁は、規制対象機関向けのサイバーセキュリティに関する規則およびガイダンス声明を通じて、数年前から拘束力のあるサイバーセキュリティ体制を運用しています。この規則は、サイバーリスク管理の最終的な責任を機関の統治機関に負わせ、dentのdent、監視、復旧のための文書化された枠組みを要求し、定期的なdent レビューを求め、対象となる機関に対し、重大なdentを72時間以内にケイマン諸島金融庁に報告することを義務付けています。.

多くの取締役を驚かせるのは、その適用範囲に関する詳細だ。この規則は投資運用会社やCIMA（カナダ投資管理庁）の規制対象となるほとんどの事業体に適用されるが、投資信託やプライベートファンド自体には直接適用されない。リーワード氏によれば、まさにこの区別こそが、ファンドの取締役会がこれを他人の問題と捉えることができない理由なのだという。.

「対象となる運用会社は、お客様の投資契約の締結や解約手続きを担当する運用会社と同じです」とイングス氏は述べた。「つまり、ルールが適用されない場合でも、リスクはファンドに及ぶということです。『ファンドは対象外です』という部分で読むのをやめてしまう取締役は、読むのが早すぎるのです。」

アンケート調査から本格的な監督まで

リーワードの見解は、ほとんどのファンドは既に適切な書類を収集しており、要求事項が少なすぎるというものだ。サービスプロバイダーの監査報告書や年次セキュリティ質問票は、プロセスが存在することを確認するものであり、そのプロバイダーがサービス停止に陥った場合にファンドが1週間​​存続できることを保証するものではない。.

同社は、取締役会に対し、書類作成から運用テストへと移行することを推奨している。これは、ファンドの継続性にとって真に重要なプロバイダーを理解し、そのうちの1つが機能不全に陥った場合の復旧計画を把握し、dent 対応が単に文書化されているだけでなく、実際に訓練されていることを確認することを意味する。また、通知経路を明確にすることで、特にファンド周辺の組織に適用される72時間以内の報告義務を考慮し、取締役会が侵害を迅速に把握し、対応策を講じることができるようになる。.

「レジリエンスとは継続性の問題であり、継続性を確保することが取締役会の役割です」とイングス氏は述べた。「ファイアウォールを監査する必要はありません。dent初日の朝に何が起こるかを把握する必要があり、しかもその朝が来る前に把握しておく必要があるのです。」

情報公開はリスクを高める

情報開示の面からも圧力が高まっている。ケイマン諸島が2026年初頭にファンドの枠組みを改定した際、募集要項にサイバーセキュリティを含む技術特有のリスクを明記し、それらのリスクをどのように軽減するかを説明することを義務付けた。投資家はこれらの記述を読み、その内容を検証するだろう。.

リーワード社は、事業継続性の確保がニッチな懸念事項ではなく、機関投資家のデューデリジェンスにおける日常的な要素になると予測している。同社は、取締役会がこの問題に真剣に取り組んでいることを示すことができるファンドは、サイバーリスクを技術的な補足事項として扱うファンドよりも、機関投資家の資金を獲得し維持することが容易になると主張している。.

「この点を正しく理解しているファンドは、運用期間が最も長いファンドではありません」 イングス氏 は述べた。「理事会が、ファンドが不況時にもどのように運営を継続できるかを、分かりやすい言葉で説明できるファンドこそが、そうしたファンドなのです。」

Leewardはdent 、ケイマン諸島を拠点に独立取締役およびガバナンスサービスを提供しています。ショーン・イングスはLeewardの独立取締役であり、ケイマン諸島取締役登録・免許法に基づき登録された専門取締役ですdent ファンド、プライベートエクイティ、ファミリーオフィス、ブロックチェーン企業など、20年以上にわたる国際的な法律およびガバナンスに関する豊富な経験を有しています。詳細は leeward.ky。