APPLIED AI
モダナイゼーションに終わりはなく、積み上がるのは例外です
金融サービス業界は20〜25年にわたり、モダナイゼーションを終了日のあるプロジェクトとして扱ってきました。ロンドンで開かれたOracle Financial Services Summitの冒頭で、レダ・グリプティス博士は、業界の弱点は...
POLICY
第三者リスク
DORA の下での ICT 第三者リスク、EBA のアウトソーシング・ガイドライン、そして重要ベンダーへの集中に関する監督当局の期待を扱います。
APPLIED AI
フィジカルAIと労働力ガバナンス：信頼、責任、現場業務の再設計
自律的に動く物理的な機械を人間の労働力と並べて配置すると、純粋なソフトウェアが一度も直面しなかった深刻な心理的・法的リスクが生じる。Economist Enterprise Physical AI and Robotics Summitで、Kier Groupと英国規格協会（BSI）のリーダーたちは、フィジカルAIのためのガバナンスの青写真を示した。
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflareが自ら証明書発行へ、背景に無料CAの集中問題
Cloudflareは長年、16社の提携パブリックCAに頼り、公的に信頼される証明書を自ら発行したことは一度もない。そのCloudflareがCAになろうとしている。注目すべきは設計で...
POLICY & RESILIENCE
あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。
監督当局はこの二年、誰も値付けも予算化も予行もしていない撤退を前提とした計画書を読まされてきた。1月、その最も長持ちした言い訳が使えなくなる。
APPLIED AI
適用範囲外はリスク外ではない:2026年のモデルリスク改定は、銀行が実際に導入しているモデルを外した
15年にわたるモデルリスクの原則が4月に書き換えられました。2026年のリスク委員会にとって最も重い意味を持つ一段落は、この監督指針がどのモデルを対象としないかを述べた箇所です。
INFRASTRUCTURE & CRYPTOGRAPHY
レッドチームは監督下のサプライチェーンになった:DORAのTLPT制度が実際に求めるもの
多くの銀行はテストの費用を見積もりました。それが依存するようになったサプライチェーンの費用を見積もった銀行は、はるかに少数です。同期した3年時計の上に置かれた認定テスト事業者の市場と、毎回必ず外部から調達しなければならない脅威インテリジェンスです。
PAYMENTS & MONEY
常時稼働 CIB:サイバーリカバリ、フォールバックレールと量子安全トレジャリー
コーポレート・インベストメントバンクは現在、サイバーリカバリ、RTGS・インスタント・トークン化ネットワークを横断する ISO 20022 フォールバックレール、量子安全なトレジャリーコントロールを一つの常時稼働オペレーティングモデルとして扱います — DORA 第 5 条および第 6 条、FHE、QKD、PQC プリミティブ、ICT 第三者集中リスクに対する取締役会グレードの回答です。
APPLIED AI
2026 年のクラウドネイティブ・バンキング：Kubernetes、DORA、主権、そして VM とコンテナの分断の終わり
2026年のクラウドネイティブバンキングは、Kubernetesベースのプラットフォームエンジニアリング、DORA対応の運用レジリエンス、VMとコンテナの統合、クラウド主権、AIワークロード配置、データポータビリティが核心です。