Vermiculus 任命 Alexander Kilian 为首席信息安全官，推动市场基础设施安全制度化

Vermiculus 任命 Alexander Kilian 为首席信息安全官，此举正式明确了安全与合规工作的协调职责。该市场基础设施技术提供商表示，这项工作一直融入其运营之中。Kilian 将在担任 CISO 的同时保留面向客户的职务，将安全治理与交易、清算和中央证券存管业务的系统设计及部署相衔接。这项任命表明，随着交易所和清算所日益依赖供应商提供处理订单、计算风险和支持结算的系统，基础设施供应商正如何明确责任归属。

Alexander Kilian 同时担任 CISO 和面向客户的职务

Kilian 已参与治理、风险与合规事务，包括第三方风险管理审查、客户安全要求、AI 治理以及产品部署中的安全工作。Vermiculus 表示，他将协调整个组织的相关工作。正式设立这一职务，明确了随着供应商拓展新产品并进入新的司法管辖区，谁负责处理升级事项并确保政策一致。

Kilian 将继续与客户保持联系，这有助于确保控制措施的制定不会脱离客户需求。CEO Taraneh Derayati 表示，Kilian 带来了“丰富的行业经验、客户视角以及对公司所支持环境的实践理解”。这一双重职责或有助于公司将不同客户的问卷和保证要求转化为一致的内部基准。

“我们的客户身处任务关键型环境，安全和网络韧性至关重要，”Kilian 表示。“安全与创新必须齐头并进。”这句话点出了市场基础设施面临的现实矛盾：安全要求不能拖慢每一次发布，但如果变更可能影响清算计算、交易连续性或数据完整性，系统也不能像消费类应用那样随意更新。

Kilian 拥有 30 多年金融科技经验

Kilian 的职业经历涵盖 30 多年的 IT 工作和 25 年以上的金融科技经验。自 Vermiculus 成立后不久加入公司以来，他参与了涉及 Japan Exchange Group、ASX、London Metal Exchange 和 OCC 的客户项目。他早期曾任职于 OM（现为 Nasdaq 旗下公司）和 Cinnober Financial Technology。

这些经验将安全职能与市场基础设施特有的运营问题联系起来：对延迟敏感的系统、受控发布、高可用性，以及必须在复杂集成环境中发挥作用的恢复流程。CISO 职务有助于确保尽早考虑安全要求，从而影响架构和部署规划。

市场基础设施供应商面临日益严格的安全问责

金融市场运营方日益依赖外部技术供应商、云服务和相互关联的数据提供商。供应商服务中断、更新遭到入侵、特权访问权限被滥用，或分包商监管不力，都可能中断客户赖以交易或清算的服务。对采购方而言，关键问题在于供应商如何证明其在整个交付生命周期内落实了安全实践，包括开发、部署、维护、访问控制、监控和恢复。

Vermiculus 曾参与现代化项目，例如为 OCC 交付风险系统，以及规模更大的 Ovation 平台项目。其他项目还包括 CERC 的实时清算部署，展现了市场基础设施平台如何适应新资产和处理需求。

随着供应商不断加入 AI 功能，治理范围也从传统网络安全控制进一步扩大。Vermiculus 表示，Kilian 已参与 AI 治理。在市场基础设施环境中，这可能涉及数据访问、模型验证、可解释性、变更控制以及自动化决策的边界。

客户将通过运营表现评估这一职务

公告没有详细说明新的安全认证、人员配置计划、事件报告时限或技术变更。客户很可能会通过实际表现评估这一职务，例如第三方风险评估的响应是否更快、更清晰，控制措施文档是否一致，恢复流程是否经过充分测试，软件更新是否安全，以及事件影响服务时沟通是否透明。

明确的责任归属可能让内部职责更加清晰。安全问题可能分散在工程、运营、合规和客户交付团队之间；CISO 可以协调这些团队，减少对项目特定应对方式的依赖。

关键在于，Kilian 面向客户的经验能否转化为可衡量的改进，提升风险识别、排序和解决的成效。在任务关键型市场中，安全意味着防止弱点演变成服务中断、迅速控制事件，并在不损害市场完整性的前提下恢复可靠服务。

常见问题

Vermiculus 任命 Alexander Kilian 担任什么职务？
Vermiculus 任命 Alexander Kilian 为首席信息安全官。他将在保留面向客户职务的同时，协调整个组织的安全与合规工作。

Alexander Kilian 的金融科技背景是什么？
Kilian 拥有 30 多年的 IT 工作经验和 25 年以上的金融科技经验。他曾参与 Japan Exchange Group、ASX、London Metal Exchange 和 OCC 的客户项目，早期还曾在 OM（现为 Nasdaq 旗下公司）和 Cinnober Financial Technology 任职。

为什么供应商安全对市场基础设施很重要？
交易所和清算所依赖供应商提供处理订单、计算风险和支持结算的系统。即使受影响的系统并非由市场运营方所有，技术提供商发生安全事件也可能影响市场运营方的韧性。