サイバーリスクは広範に及び、システミックでかつ世界的な性質を持っています。金融サービス業界では、金融サービスのモジュール化によって、サイバーセキュリティの成熟度が大きく異なる組織同士が相互に結びつくため、このリスクを軽減することがますます困難になっています。そのため、いずれか一つの企業がサプライチェーン全体で攻撃者がどのように横方向に移動しうるかを把握することは困難です。関係者ごとに利害や優先事項が異なることを踏まえると、世界の金融システムの健全性を確保するには、業界全体にわたるサイバーセキュリティの基準が必要です。この基準を確立するうえで重要な一歩となるのが、フィンテック(FinTech)企業がシステムのレジリエンスに対する責務を果たすことです。フィンテック企業は、測定可能かつ実証可能な方法で自社と顧客を守らなければなりませんが、規制が断片化し、リソースも限られている中で、熟練した専門人材が不足する市場で事業を行うことが少なくありません。本コンソーシアムは、フィンテック企業に明確かつ達成可能なサイバーセキュリティ・ガイドラインを提供する枠組みの拡大と導入を支援することで、フィンテックのサイバーセキュリティ水準の向上に貢献し、金融サービスのサプライチェーン全体の安全性を高めることを目指しています。さらに重要なのは、本取り組みが、世界の金融システムのサイバーセキュリティとレジリエンスを向上させる持続的なパートナーシップを構築するうえで重要な一歩となることです。世界経済フォーラムが支援するサイバーリスク研究所(Cyber Risk Institute)やサイバーリスク低減連合(Coalition to Reduce Cyber Risk)を含む追加の組織が、本グループの提言を引き継ぎ、世界の金融業界全体で実施に移していく予定です。
