企業のサイバーセキュリティ・パフォーマンスのグローバル・ヒートマップ
野村アセットマネジメント 債券サステナブル・インベストメント・ヘッド ジェイソン・モーティマー
要約
- サイバーセキュリティは、デジタル化が進む市場において、企業のレジリエンス、国家の安全保障、経済の繁栄を実現するために不可欠な役割を果たしている。投資家の意識は高まりつつあり、技術的な専門家ではないアナリストが企業のパフォーマンスを比較、評価できるように、信用格付けに類する標準化されたサイバーセキュリティ・リスク・レーティングが実用化されている。
- 投資家にとっては、そのような発行体固有のパフォーマンスとリスクに関する指標を、地域レベル、業種レベルで集計することによって、パフォーマンスが脆弱な分野の把握が容易になり、これまで以上に的を絞ったリスク評価と生産性の高いコーポレート・エンゲージメントが可能になる。
- 企業のサイバーセキュリティ・パフォーマンスは地域、業種によって異なるが、明確な傾向も見受けられる。グローバル社債市場の代表的な発行体のデータを集計した結果、オーストラリア・ニュージーランド、北米、英国・アイルランドがパフォーマンス上位の地域であることがわかった。その一方で、日本とアジア太平洋地域のパフォーマンスは、先進国市場、新興国市場の比較対象国を下回った。業種別に見ると、通信、一般消費財、資本財、情報技術といった業種の企業はサイバーセキュリティ・リスクへの備えが相対的に脆弱であり、一方で金融セクターの企業は全般に備えが最も進んでいることが確認された。
- このような違いを理解することで、投資分析においてサイバーセキュリティ・リスクの効果的な統合が促進されるとともに、リスクに関する新たな洞察と的を絞ったコーポレート・エンゲージメントの機会が投資家に提供されることになる。
（本内容は参考和訳であり、原文〔Original〕と内容に差異がある場合は、原文が優先されます。）
原文（Original）
Global Corporate Cybersecurity Performance Heat Map
Jason Mortimer, Head of Sustainable Investment - Fixed Income, Nomura Asset Management
- Cybersecurity is vital to ensuring corporate resiliency, national security, and economic prosperity in an increasingly digitized market. Investor awareness of cybersecurity is growing, and standardized cybersecurity risk ratings, like credit ratings, are available to enable non-technical analysts to assess and compare companies' cybersecurity performance.
- Aggregating such issuer-specific metrics of organizational cybersecurity performance and risk exposure up to the regional- and sector-level can help investors grasp where cybersecurity performance is weaker, for more focused risk assessments and productive corporate engagements.
- Corporate cybersecurity performance varies by region and industry, but follows a discernable pattern. Based on aggregate data from companies representing global corporate debt market, the top-performing regions for cybersecurity are Australia and New Zealand, North America, and the UK and Ireland. Cybersecurity performance in Japan and Asia-Pacific to lag behind developed- and emerging market peers. By sector, companies in the Communications, Consumer Discretionary, Industrials, and Technology sectors exhibit lower cyber preparedness, while Financial sector companies tend to have the highest.
- Understanding these variations facilitates effective integration of cybersecurity risks in investment analysis, offering investors new risk insights and opportunities for targeted corporate engagement.
