APPLIED AI
モダナイゼーションに終わりはなく、積み上がるのは例外です
金融サービス業界は20〜25年にわたり、モダナイゼーションを終了日のあるプロジェクトとして扱ってきました。ロンドンで開かれたOracle Financial Services Summitの冒頭で、レダ・グリプティス博士は、業界の弱点は...
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
Physical AI and Workforce Governance: Trust, Liability, and the Redesign of Frontline Operations
Deploying autonomous physical machines alongside human workforces introduces acute psychological and legal hazards that pure software never encountered. At the Economist Enterprise Physical AI and Robotics Summit, leaders from Kier Group and the British Standards Institution (BSI) established the governance blueprint for physical AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare Wants to Issue Its Own Certificates, and Its Plan Rests on a Free-CA Concentration Problem
Cloudflare has relied on 16 partner public CAs for years without ever issuing a publicly trusted certificate itself. It now intends to become one, and the interesting part is the design: classic certificates and...
POLICY & RESILIENCE
あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。
監督当局はこの二年、誰も値付けも予算化も予行もしていない撤退を前提とした計画書を読まされてきた。1月、その最も長持ちした言い訳が使えなくなる。
APPLIED AI
適用範囲外はリスク外ではない:2026年のモデルリスク改定は、銀行が実際に導入しているモデルを外した
15年にわたるモデルリスクの原則が4月に書き換えられました。2026年のリスク委員会にとって最も重い意味を持つ一段落は、この監督指針がどのモデルを対象としないかを述べた箇所です。
INFRASTRUCTURE & CRYPTOGRAPHY
レッドチームは監督下のサプライチェーンになった:DORAのTLPT制度が実際に求めるもの
多くの銀行はテストの費用を見積もりました。それが依存するようになったサプライチェーンの費用を見積もった銀行は、はるかに少数です。同期した3年時計の上に置かれた認定テスト事業者の市場と、毎回必ず外部から調達しなければならない脅威インテリジェンスです。
PAYMENTS & MONEY
常時稼働 CIB:サイバーリカバリ、フォールバックレールと量子安全トレジャリー
コーポレート・インベストメントバンクは現在、サイバーリカバリ、RTGS・インスタント・トークン化ネットワークを横断する ISO 20022 フォールバックレール、量子安全なトレジャリーコントロールを一つの常時稼働オペレーティングモデルとして扱います — DORA 第 5 条および第 6 条、FHE、QKD、PQC プリミティブ、ICT 第三者集中リスクに対する取締役会グレードの回答です。
APPLIED AI
2026 年のクラウドネイティブ・バンキング：Kubernetes、DORA、主権、そして VM とコンテナの分断の終わり
2026年のクラウドネイティブバンキングは、Kubernetesベースのプラットフォームエンジニアリング、DORA対応の運用レジリエンス、VMとコンテナの統合、クラウド主権、AIワークロード配置、データポータビリティが核心です。