荒れたパッチCrowdStrike、自動更新に関する議論を巻き起こす
ソフトウェア・アップデートの自動化はハッカーの侵入を防ぐのに役立ちますが、オペのリスクをもたらす可能性があります。
サイバー脅威を最小限に抑えるには、スピードが命です。ソフトウェアの重要なアップデートが遅れれば、ハッカーにさらされてしまいます。大手サイバー・セキュリティ・ベンダーのCrowdStrikeが採用している自動アップデートのアプローチが良いアイデアに見えたのはそのためです。
そうでなくなるまでは。
今年7月、欠陥のあるパッチ(標的型アップデート)が同社の顧客のオペレーティング・システムをクラッシュさせた際、アップデート・プロセスが自動だったため、企業がそれを止めることはほとんどできませんでした。
CrowdStrikeの広報担当者によると、ユーザーは「セキュリティを維持しながら、運用要件に最適な方法で」迅速な対応コンテンツの更新を遅らせたり、時間をずらしたりできるようになったとのこと。
このオプションは、企業自身のリスク判断に委ねるものであり、金融機関の技術リスクチーム内で
コンテンツを印刷またはコピーできるのは、有料の購読契約を結んでいるユーザー、または法人購読契約の一員であるユーザーのみです。
これらのオプションやその他の購読特典を利用するには、info@risk.net にお問い合わせいただくか、こちらの購読オプションをご覧ください: http://subscriptions.risk.net/subscribe
現在、このコンテンツを印刷することはできません。詳しくはinfo@risk.netまでお問い合わせください。
現在、このコンテンツをコピーすることはできません。詳しくはinfo@risk.netまでお問い合わせください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(ポイント2.4)に記載されているように、印刷は1部のみです。
追加の権利を購入したい場合は、info@risk.netまで電子メールでご連絡ください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
このコンテンツは、当社の記事ツールを使用して共有することができます。当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(第2.4項)に概説されているように、認定ユーザーは、個人的な使用のために資料のコピーを1部のみ作成することができます。また、2.5項の制限にも従わなければなりません。
追加権利の購入をご希望の場合は、info@risk.netまで電子メールでご連絡ください。
詳細はこちら リスク管理
リスク管理担当者は、イントラデイ・レポ取引に伴うリスクとメリットに頭を悩ませている
担保の流通速度の上昇や再利用の増加が見込まれることも、市場におけるレバレッジやリスクを高める可能性があります
オペリスク・データ:日本のレストラン向け決済企業が7億ドルの損失を計上
また、バローダ銀行の詐欺事件の提訴、ウェルズ・ファーゴのポンジ・スキーム問題、そしてスウェドバンクのパナマ文書関連の賠償金支払いについても取り上げます。データ提供:ORX News
レポ・トークンは清算されない...のか?
トークン化された米国債の清算状況については依然として不透明感が残っており、決定はDTCCに委ねられる見通しです
ECB、地政学的ストレステストの枠組みに不備を指摘
現在の手法では、地政学的緊張が流動性に及ぼす影響を適切に把握できていません
内部報告データがガバナンスとリスク管理をいかにして強化できるか
日本の改正された内部通報制度は、社内通報体制を強化する機会となります
高速レポ取引により、より低コストで迅速な取引への期待が高まる
DTCCが試験導入しているトークン化国債は、決済サイクルを短縮し、24時間365日のレポ取引を可能にする可能性があります
FCMたちは、CMEの監督からの離脱を認めるCFTCの提案を支持している
新たな規則は、垂直統合型取引所グループにおける利益相反に対処することを目的としています
トークン関連のコストという大波が押し寄せようとしている
トークンの利用が急増していることから、金融企業は現代のエンタープライズAIの経済性を再考せざるを得なくなっています