サイバーリスク定量化 保険のResilienceが、プライベートエクイティ向けポートフォリオ横断型サイバーリスクプログラムを提供開始

サイバーリスクソリューションのリーダー企業であるResilienceは、プライベートエクイティ（PE）ファーム向けの「Private Equity Cyber Risk Program」を正式に発表しました。本プログラムは、同社のサイバーリスク管理プラットフォーム「Arc」と、保険キャリアパートナーを通じたカスタム保険エンドースメントを組み合わせることで、投資ライフサイクル全体を通じたカバレッジの構造的なギャップを解消するものです。PEファームのセキュリティリーダーは、それぞれ異なるシステム・管理体制・報告構造を持つ数十社のポートフォリオ企業のリスクに責任を負っています。M&AやTSA（移行サービス契約）の締結、共有インフラの活用などを通じて事業規模を拡大するにつれ、リスクはより集中・相互連関していきますが、従来の点的なアセスメントやポイントインタイムの評価では、ポートフォリオ全体のリスク動向をリアルタイムで把握することが困難でした。Resilienceの最高引受責任者Maria Longは「標準的なサイバー保険はPEファームのリスク移転ニーズに対応できていない。M&Aに対するカバレッジの遅れ、TSAによる責任の曖昧さ、コントロールグループの広義な定義による想定外の責任拡大といった構造的なギャップがある。私たちはこれらの課題を直接解決するよう引受アプローチを設計した」と述べています。

本プログラムは、投資の各フェーズに対応したカバレッジ設計が特徴です。買収時には、新たに取得したポートフォリオ企業に対して即時・遡及カバレッジを提供するとともに、Arcによるエクスペディットされたサイバーリスクレポートやクローズ前の負債定量化、脆弱性・ダークウェブの継続モニタリングによるデューデリジェンス強化も行います。保有期間中は、自発的シャットダウンや第三者サービス中断への補償と270日間の復旧期間を確保し、ArcがポートフォリオリスクのダッシュボードやCISOによる一元管理をサポートします。エグジット時には、コントロールグループ定義の絞り込みとサイバーリスクの成熟度を示す「State of Cyber Risk」レポートの生成により、クリーンなリスク分離と企業価値の保護を実現します。ResilienceのCEO兼共同創業者であるVishaal 'V8' Hariprasadは「プライベートエクイティはこれまで単一企業向けに設計されたツールでサイバーリスクを管理することを強いられてきた。私たちはそのギャップを直接目の当たりにし、ポートフォリオ横断でリスクがどのように積み重なるかを可視化し、保険や財務アウトカムと直接結びつけられるプログラムを構築した」と説明しています。

本プログラムはPEファームのCISOとオペレーティングパートナーの双方にとって、サイバーリスク管理のあり方を根本的に転換するものと位置づけられています。PEファームのCISOは単一組織ではなく数十の組織に責任を持つことから、あるポートフォリオ企業のリスクが他の企業やポートフォリオ全体に与える影響を可視化する手段が不可欠です。Arcはポートフォリオ企業をリスクの重大度に基づきランク付けし、セキュリティプログラムの検証、更新手続きの効率化、エクスポージャーの継続監視を一元的に提供することで、この課題を解決します。Resilienceは一般触媒、Lightspeed Venture Partners、Founders Fundなどの著名投資家の支援を受け、米国・英国・カナダ・欧州でサービスを提供しています。

Resilienceについて
Resilienceは、米国カリフォルニア州サンフランシスコを拠点とするサイバーリスクソリューション企業です。米国軍・インテリジェンスコミュニティの最上位で活躍した専門家を創業メンバーとし、サイバーセキュリティ・テクノロジー・保険業界のリーダーによって構築されました。リスク定量化ソフトウェア、サイバーセキュリティ専門家、そしてA+格付けの保険を一体的に提供する世界初のサイバーリスク企業として、大企業・中堅企業向けの統合的なサイバーレジリエンスソリューションを展開しています。General Catalyst、Lightspeed Venture Partners、Founders Fund、CRVなどのトップベンチャーキャピタルに支援されており、米国・英国・カナダ・欧州でサービスを提供しています。