棚を上げて:米機関、サイバー防衛の強化を促す
OCCでの電子メールハッキングから、規制当局におけるより広範な脆弱性への懸念
諺に「人に説くことは自分でも実践せよ」というものがあります。
金融規制当局は、進化する脅威と戦うためにサイバー防御を強化するよう銀行に圧力をかけ、新たな要件を発行し、迅速なインシデントレポートを要求し、レジリエンス・フレームワークをより綿密に調査しています。しかし、規制当局は自らの期待にどれだけ応えているのでしょうか。
見たところ、あまり芳しくないようです。
通貨監督庁(OCC)は4月、ハッカーが監督審査や監督活動に関連する機密情報を含む電子メールシステムを侵害したことを明らかにしました。侵入が始まったのは2023年5月のことですが、発見されたのは昨年2月のことです。
これは不幸、そして単独の過失による事件という見方もありますが、どんなに防御が万全であっても、サイバー攻撃から逃れられるシステムはないということを思い知らされた出来事です。しかし、Risk.netがインタビューした銀行幹部
コンテンツを印刷またはコピーできるのは、有料の購読契約を結んでいるユーザー、または法人購読契約の一員であるユーザーのみです。
これらのオプションやその他の購読特典を利用するには、info@risk.net にお問い合わせいただくか、こちらの購読オプションをご覧ください: http://subscriptions.risk.net/subscribe
現在、このコンテンツを印刷することはできません。詳しくはinfo@risk.netまでお問い合わせください。
現在、このコンテンツをコピーすることはできません。詳しくはinfo@risk.netまでお問い合わせください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(ポイント2.4)に記載されているように、印刷は1部のみです。
追加の権利を購入したい場合は、info@risk.netまで電子メールでご連絡ください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
このコンテンツは、当社の記事ツールを使用して共有することができます。当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(第2.4項)に概説されているように、認定ユーザーは、個人的な使用のために資料のコピーを1部のみ作成することができます。また、2.5項の制限にも従わなければなりません。
追加権利の購入をご希望の場合は、info@risk.netまで電子メールでご連絡ください。
詳細はこちら リスク管理
主要なオペリスクにおける許容限度超過件数が増加している
リスク・ベンチマーキング:許容度の低下と脅威の高まりが相まって、サイバーセキュリティ、レジリエンス、サードパーティ・リスクにおける銀行の限界が試されています
招かれざる客がトークン化の盛り上がりを台無しにする可能性
ブロックチェーンは決済リスクを抑制できますが、その代償として新たなサードパーティリスクが生じる可能性があります
オペリスクベンチマーキング:銀行はAIリスクのホームを模索している
Risk.netの2026年の調査によると、銀行各社がオペリスクの枠組みへのAI導入を急ぐ中、過去最多の参加数が見られる一方で、業界全体に不安が広がっています
アジアの銀行にとって、契約交渉が技術主権よりも優先される
規制の圧力が高まっていますが、業界は依然としてサードパーティとのサービス契約に注力しています
「SaaSpocalypse」は、プライベート市場にリスクモデルが必要であることを示している
投資家たちは、プライベート・クレジットにおける損失がどれほど深刻なものになるか、ほとんど見当がつかない
危機?どれのこと?ECBのストレステストが海峡を見落とした経緯
銀行には地政学的ショックシナリオを策定するよう求められましたが、一部の銀行は主に関税に焦点を当てていました
プライベートマーケットリスクをモデル化する競争
ブラックロックは保有銘柄をリスク要因と関連付けています。一方、競合他社は統計的手法を最大限に活用しようとしています。
G-Sibの資本サーチャージ:指数化と平均化がインセンティブに与える影響
資本リスク戦略担当者は、バーゼルIIIの最終局面が米国の大手銀行の行動に与える影響を予測しています