金融リスク管理のためのサイバーリスク定義と分類

サイバーリスクは、金融業界にとって最も重要な新興リスクの1つであることは疑いありません。しかし、サイバーリスクが金融機関や一般的な金融安定性に対する重要な脅威であると認識されているにもかかわらず、サイバーリスク損失に関する適切なデータが不足しているため、このリスクを効果的に測定し管理するための取り組みに支障をきたしています。本論文は、このギャップに対処することを目的として、金融機関が使用するデータ収集テンプレートとして活用されるリスク管理のためのサイバーリスク定義と分類スキームを提供します。この提案されたスキームにより、採用する機関が共通の言語を使用し、一貫したデータ収集と共有が可能になります。私たちは、提案する収集変数の背後にある理由を深掘りし、いくつかの既存のサイバーセキュリティイベントがどのように提案されたスキームにマッピングされるかを示します。