金融企業に対するサイバー攻撃は、巧妙なコードのためにではなく、何が壊れ、それを見張る責任者が誰であったかのために、めったに表紙を飾らない。投資ファンドにとって、この責任の問題は、大多数の取締役会が想定するよりも曖昧であり、Cayman諸島に拠点を置くガバナンスおよび独立取締役専門企業のLeewardは、このギャップが注目を集めるのが遅すぎると述べている。
「取締役会は、ファンドが独自のシステムを運用していないため、サイバーセキュリティは処理されていると自分に言い聞かせる」と、Leewardの独立取締役であるSean Inggsは語った。「しかし、ファンドの資金およびファンドの投資家データは、毎日マネージャーおよび管理者を通じて移動し続ける。これが攻撃対象領域であり、規制がファンドを直接指定するかどうかにかかわらず、取締役会はそれに対する監督責任を負う。」
規制が及ぶ範囲と、そこで止まる場所
Cayman諸島金融当局（CIMA）は、規制対象エンティティのサイバーセキュリティに関するルールおよびガイダンスステートメントを通じて、数年にわたり拘束力のあるサイバーセキュリティ体制を維持してきた。このルールは、サイバーリスクの管理に関する最終的な責任をエンティティの統治機関に置き、インシデントを特定、監視、回復するための文書化されたフレームワークを要求し、定期的な独立レビューを呼びかけ、対象エンティティに72時間以内にCIMAへの重大インシデントの報告を義務付けている。
多くの取締役を驚かせる詳細は、範囲の一つである。このルールは投資マネージャーおよびCIMAの規制を受けるほとんどの他のエンティティに適用されるが、ミューチュアルファンドやプライベートファンド自体には直接適用されない。Leewardによると、この区別こそが、ファンド取締役会がこれを他人事として読むことができない理由である。
「範囲内のマネージャーは、あなたの申込および解約を処理している同じマネージャーである」とInggsは語った。「したがって、ルールが及ばなくても、リスクはファンドに及ぶ。『ファンドは範囲外だ』で読み取りを止めた取締役は、1行読みすぎで止めたことになる。」
質問票から本物の監督へ
Leewardの立場は、ほとんどのファンドがすでに適切な文書を集め、それらに対して少なすぎることを求めているというものである。サービスプロバイダーの監査報告書または年次セキュリティ質問票は、プロセスが存在することを確認する。それは、そのプロバイダーがオフラインになった場合にファンドがその週を生き延びることを確認するものではない。
同社は、取締役会がペーパーワークから運用テストへと移行することを奨励している。これは、ファンドの継続性に真に重要なプロバイダーが誰であるかを理解し、その一つが失敗した場合の回復計画を知り、インシデント対応が単に文書化されているだけでなく実際にリハーサルされていることを確認することを意味する。また、通知チェーンの明確化も含まれ、特にファンド周辺のエンティティに適用される72時間の報告義務を考慮すると、取締役会が意味のある速さで侵害を学ぶことができるようにするためである。
「レジリエンスは継続性の問題であり、継続性は取締役会の仕事である」とInggsは語った。「ファイアウォールを監査する必要はない。インシデントの最初の朝に何が起こるかを知らなければならず、その朝が来る前にそれを知らなければならない。」
開示が賭け金を高める
開示側からの圧力も高まっている。Cayman諸島が2026年初頭にファンドの枠組みを更新した際、技術固有のリスク、サイバーセキュリティを含むものを説明し、それらのリスクがどのように軽減されるかを説明することを提供文書に明記する要件を導入した。投資家はこれらの声明を読み、それらをテストするだろう。
Leewardは、運用レジリエンスがニッチな懸念ではなく、機関投資家のデューデリジェンスの通常の部分になることを期待している。同社は、この問題に真に関与している取締役会を示すことができるファンドは、サイバーリスクを技術的な脚注として扱うファンドよりも、機関資本を獲得し維持することが容易になると主張している。
「この問題を正しく解決しているファンドは、最も長いポリシーを持つものではない」と、Inggsは語った。「彼らは、取締役が平語で、ファンドが悪い日にどのように稼働し続けるかを説明できる者たちである。」
LeewardはCayman諸島から独立取締役およびガバナンスサービスを提供している。Sean InggsはLeewardの独立取締役であり、Cayman諸島取締役登録およびライセンス法に基づいて登録されたプロフェッショナル取締役であり、ヘッジファンド、プライベートエクイティ、ファミリーオフィス構造、ブロックチェーン企業にわたる20年以上の国際的な法務およびガバナンス経験を持つ。詳しくは leeward.ky.
免責事項。 これは企業プレスリリースです。推奨される企業、その関連会社、またはサービスに関連するいかなる行動をとる前に、読者各位は各自で十分な調査を行ってください。 Cryptopolitan.com プレスリリースで言及されているコンテンツ、商品、またはサービスの使用または依存によって引き起こされ、または引き起こされたと主張されるいかなる損害や損失についても、直接または間接的に責任を負いません。
Cryptopolitan Media
グローバルの業界パートナーネットワークからの厳選されたインサイトと注目アップデートのための専用デスク。
