棚を上げて:米機関、サイバー防衛の強化を促す
OCCでの電子メールハッキングから、規制当局におけるより広範な脆弱性への懸念
諺に「人に説くことは自分でも実践せよ」というものがあります。
金融規制当局は、進化する脅威と戦うためにサイバー防御を強化するよう銀行に圧力をかけ、新たな要件を発行し、迅速なインシデントレポートを要求し、レジリエンス・フレームワークをより綿密に調査しています。しかし、規制当局は自らの期待にどれだけ応えているのでしょうか。
見たところ、あまり芳しくないようです。
通貨監督庁(OCC)は4月、ハッカーが監督審査や監督活動に関連する機密情報を含む電子メールシステムを侵害したことを明らかにしました。侵入が始まったのは2023年5月のことですが、発見されたのは昨年2月のことです。
これは不幸、そして単独の過失による事件という見方もありますが、どんなに防御が万全であっても、サイバー攻撃から逃れられるシステムはないということを思い知らされた出来事です。しかし、Risk.netがインタビューした銀行幹部
コンテンツを印刷またはコピーできるのは、有料の購読契約を結んでいるユーザー、または法人購読契約の一員であるユーザーのみです。
これらのオプションやその他の購読特典を利用するには、info@risk.net にお問い合わせいただくか、こちらの購読オプションをご覧ください: http://subscriptions.risk.net/subscribe
現在、このコンテンツを印刷することはできません。詳しくはinfo@risk.netまでお問い合わせください。
現在、このコンテンツをコピーすることはできません。詳しくはinfo@risk.netまでお問い合わせください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(ポイント2.4)に記載されているように、印刷は1部のみです。
追加の権利を購入したい場合は、info@risk.netまで電子メールでご連絡ください。
Copyright インフォプロ・デジタル・リミテッド.無断複写・転載を禁じます。
このコンテンツは、当社の記事ツールを使用して共有することができます。当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/(第2.4項)に概説されているように、認定ユーザーは、個人的な使用のために資料のコピーを1部のみ作成することができます。また、2.5項の制限にも従わなければなりません。
追加権利の購入をご希望の場合は、info@risk.netまで電子メールでご連絡ください。
詳細はこちら リスク管理
Could a prediction market bet get you fired by your bank?
At least half of US systemic banks limit personal prediction trades, but mention markets still a concern
XVAデスクの資金調達範囲について、ディーラーの間では依然として意見が分かれている
リスク・ベンチマーキング:世界中のディーラーは、スワップの資金調達ニーズを管理するためにXVAデスクを活用していますが、ほとんどの財務部門は一定の管理権限を保持しています
銀行において、エンタープライズ・リスクがいかにして最重要課題となったか
以前はサポート機能であったERMは、取締役会にとって戦略的なリスクを特定する役割を担うのに、まさに適した立場にあります
予測市場は、制度的な信頼性テストに合格できるのか?
専門家によると、規制対象の企業は、利用を可能にするために、信頼性の高い事象判定手法と商品横断的な証拠金管理が必要だとのことです
ほとんどのディーラーは中央集権的XVAデスクを運営しているが、その業務範囲はそれぞれ異なる
リスク・ベンチマーキング:多くの銀行が、XVAコストやデリバティブ計算に占める割合の追跡に苦慮しています
インドのEU系銀行、取引成立を受け、不測の事態に備えた費用を削減
インドの2つの規制当局との間で締結されたESMAとの覚書により、BNP、ソシエテ・ジェネラル、ドイツ銀行に対する直接清算の懸念が解消されました
大手銀行は、取引相手先へのエクスポージャーを大幅に削減するため、XVAデスクに期待を寄せている
リスク・ベンチマーキング:世界のディーラーの3分の2が定期的な最適化を実施しているのに対し、小規模な業者の場合はわずか13%にとどまっています
香港SFCは、技術的なリスクに対処するためには、規制当局はより大きな視野で考える必要があると述べている
梁氏は、AIの導入や最近のサイバーセキュリティ上の懸念が、新たな脅威には世界的な協力が必要であることを示していると警告しています。