金融机构遭受的网络攻击很少因为巧妙的代码而上头条。它们上头条是因为出了什么问题，以及谁负责监督。对于投资基金来说，责任问题比大多数董事会假设的要模糊得多，而Cayman群岛的治理和独立董事公司Leeward表示，这一差距亟待关注。
“董事会告诉自己网络安全已得到处理，因为基金不运行任何自己的系统，”Leeward的独立董事Sean Inggs说。“但基金的资金和基金的投资人数据每天仍通过管理人和行政人流动。这就是攻击面，无论监管是否直接点名基金，董事会都拥有对其的监督权。”
监管触及之处与止步之处
开曼群岛货币管理局（CIMA）已通过其《受监管实体网络安全规则和指导意见》，实施了具有约束力的网络安全制度已有数年。该规则将管理网络风险的最终责任置于实体的管理机构，要求建立记录在案的框架以识别、监控和从事件中恢复，要求定期进行独立审查，并义务要求范围内的实体在72小时内向CIMA报告重大事件。
令许多董事惊讶的细节之一是范围。该规则适用于投资经理和大多数其他CIMA监管实体，但不直接适用于共同基金和私募基金本身。据Leeward称，这种区别正是基金董事会不能将其视为他人问题的原因。
“处于范围内的经理正是处理您的申购和赎回的经理，”Inggs说。“因此，即使规则不直接适用，风险也会波及基金。一位读到‘基金不在范围内’就停止阅读的董事，少读了一行。”
从问卷到真正的监督
Leeward的立场是，大多数基金已经收集了正确的文件，但对其要求太少。服务提供商的审计报告或年度安全问卷确认了流程的存在。它并不能确认如果该提供商离线，基金能否撑过一周。
该公司鼓励董事会从文书工作转向运营测试。这意味着了解哪些提供商对基金的连续性真正至关重要，知道如果其中一个失败时的恢复计划，并确认事件响应实际上已经演练过，而不仅仅是记录在案。这也意味着明确通知链，以便董事会能够及时得知泄露事件，特别是考虑到适用于基金周围实体的72小时报告义务。
“弹性是一个连续性问题，而连续性是董事会的工作，”Inggs说。“你不需要审计防火墙。你需要知道事件发生的第一天早上会发生什么，并且你需要在那天早上到来之前就知道。”
披露提高了赌注
来自披露方面的压力也在增加。当开曼群岛在2026年初更新其基金框架时，它引入了要求提供文件明确说明特定技术风险（包括网络安全）以及解释如何缓解这些风险的要求。投资者将阅读这些声明并进行测试。
Leeward预计，运营弹性将成为机构尽职调查的常规部分，而不是一个利基关注点。该公司认为，能够展示董事会真正参与这一问题的基金，将比那些将网络风险视为技术附注的基金更容易获得和保持机构资本。
“做得好的基金不是那些拥有最长政策的基金，”Inggs说。“而是那些董事会能用通俗的语言告诉你，基金在糟糕的一天是如何继续运行的基金。”
Leeward提供来自开曼群岛的独立董事和治理服务。Sean Inggs是Leeward的独立董事，也是根据《开曼群岛董事注册和许可法》注册的执业董事，在对冲基金、私募股权、家族办公室结构和区块链公司方面拥有超过20年的国际法律和治理经验。了解更多请访问 leeward.ky.
免责声明。 这是一则企业新闻稿。读者在采取任何与推广公司及其关联公司或服务相关的行动前，应自行进行尽职调查。 Cryptopolitan.com 对于因使用或依赖新闻稿中提及的任何内容、商品或服务而直接或间接造成或声称造成的任何损害或损失，[本公司] 不承担责任。
Cryptopolitan Media
专门设立的栏目，提供来自我们全球行业合作伙伴网络的精选洞察和特色更新。
