RBNZとFMA、AI関連のサイバーリスクに関する監督上の期待事項を提示

RBNZの金融安定担当総裁補佐であるAngus McGregor氏と、FMAの対応・執行担当エグゼクティブ・ディレクターであるLouise Unger氏は、業界ラウンドテーブルにおいて、最先端AIに関連するサイバーリスクに関する監督上の期待事項を提示しました。

McGregor氏は、規制対象機関が直面するサイバー脅威に適切に対処するサイバーセキュリティ戦略と枠組みを維持することを期待していると説明しました。今回の期待事項は、既存の健全性、行動、サイバー、およびオペレーショナル・レジリエンス（業務継続の回復力）に関する義務に基づいたものであり、規制対象機関および広範な金融システムのレジリエンスを支援することを目的としています。

監督上の期待事項は、最先端AIの開発から生じる3つの主要なリスク、すなわち、サイバーリスクの増大、進化するガバナンスと監督の課題、そして増大する第三者リスクおよび集中リスクへの対応に焦点を当てています。McGregor氏は、動的なリスク環境に直面する中で、規制対象機関が強固な基礎的サイバー管理とセキュリティ体制を維持すること、つまり「基本を正しく行うこと」に注力することを期待していると述べました。

FMAのUnger氏は、AIの進展がサイバー脅威の環境を変化させているという共通認識が示されたと指摘しました。また、AIは機関や顧客に利益をもたらす可能性がある一方で、直面するリスクも変化させると述べ、取締役会やシニアマネジメントは、ビジネスのどこでAIが使用されているかを把握し、それがもたらすリスクを理解し、管理責任の所在を明確にする必要があると強調しました。

McGregor氏は、オペレーショナル・レジリエンスはRBNZとFMAにとって引き続き重要な監督上の焦点であり、これらのリスクが適切に管理されるよう、規制対象機関との対話を継続していくと説明しました。

AI要約: 公的機関の一次情報をもとにAIが要約し、自動検証を行っています。 ソース: Reserve Bank of New Zealand