Έρευνες - Μελέτες

Τις κυβερνο-απειλές κατονομάζουν οι τράπεζες ως κορυφαίο κίνδυνο

security1

Ψηφιακές είναι πλέον οι περισσότερες ανησυχίες που απασχολούν τα Διοικητικά Συμβούλια των τραπεζών όσον αφορά το κεφάλαιο διαχείριση κινδύνων. Τα στελέχη κατονομάζουν ως κορυφαίους κινδύνους: τις κυβερνο-απειλές (80%), τις παρατεταμένες τεχνολογικές διακοπές στο εσωτερικό της τράπεζας (64%), τις διακοπές λειτουργίας τρίτων (64%), τη διαθεσιμότητα δεδομένων (41%), τις απαρχαιωμένες τεχνολογίες (39%), την καταστροφή σημαντικών δεδομένων (39%), την οικονομική ανθεκτικότητα (32%). Σύμφωνα με την 9η παγκόσμια ετήσια έρευνα της ΕΥ για τη διαχείριση κινδύνων από τις τράπεζες, παρατηρείται ότι οι λειτουργίες διαχείρισης κινδύνων μπορούν να αξιοποιήσουν τις νέες τεχνολογίες περισσότερο και αποδοτικότερα. Οι ερωτηθέντες εντοπίζουν μια σειρά τομέων όπου οι νέες τεχνολογίες θα έχουν σημαντικό αντίκτυπο: την εποπτεία απάτης (72%), το οικονομικό έγκλημα (68%), τη μοντελοποίηση (57%), την πιστωτική ανάλυση (57%), την κυβερνο-ασφάλεια (57%), και τις KYC (know-your-customer) δραστηριότητες (57%). «Καθώς η τεχνολογία και ο συνεχής, ανταγωνιστικός μετασχηματισμός υποχρεώνουν τις τράπεζες να «επανιδρυθούν», το τμήμα διαχείρισης κινδύνων θα πρέπει να προχωρήσει σε απαραίτητες σημαντικές αλλαγές, με τους καθ’ ύλην αρμόδιους διαχείρισης κινδύνων να καλούνται να εξισορροπήσουν τους δικούς τους ρόλους και τα λειτουργικά μοντέλα» αναφέρει η μελέτη (Accelerating digital transformation: four imperatives for risk management). Οι αναλυτές σημειώνουν ότι το τομέας της διαχείρισης κινδύνων καλείται να διαδραματίσει κεντρικό ρόλο στη διαχείριση του εξελισσόμενου προφίλ κινδύνων των τραπεζών, καθώς και στην προετοιμασία, διαχείριση και ανάκαμψη από δυσλειτουργίες, όπως οι κυβερνο-επιθέσεις. 

Γεωγραφικές διαφορές
Οι κίνδυνοι στον κυβερνοχώρο και οι παρατεταμένες τεχνολογικές διακοπές αποτελούν τις βασικές ανησυχίες των στελεχώνΑπό τα ευρήματα της έρευνας προκύπτουν διαφορετικές περιφερειακές τάσεις ως προς τη διαχείριση κινδύνων, καθώς τα Διοικητικά Συμβούλια, οι επικεφαλής διαχείρισης κινδύνου (CROs) κάθε περιοχής έχουν διαφορετικές προτεραιότητες. Στην περιοχή Ασίας-Ειρηνικού προτεραιότητα είναι οι πιστωτικοί κίνδυνοι και οι κίνδυνοι ρευστότητας (και οι δύο στο 58%). Στη Λατινική Αμερική προτεραιότητα είναι η διάθεση ανάληψης κινδύνου (62%), ενώ σε Αφρική και Μέση Ανατολή η εφαρμογή νέων ρυθμιστικών κανόνων και οι προσδοκίες των εποπτικών αρχών (86%). Στην Ευρώπη προτεραιότητα έχουν οι κίνδυνοι του επιχειρησιακού μοντέλου, η εφαρμογή νέων ρυθμιστικών κανόνων και οι προσδοκίες των εποπτικών αρχών (και τα δύο στο 56%). Tέλος, στη Βόρεια Αμερική, ο λειτουργικός κίνδυνος (εκτός της κυβερνο-ασφάλειας) και η αρχιτεκτονική της τεχνολογίας κινδύνου (και οι δύο στο 65%). Η έρευνα, πέραν των άλλων, υπογραμμίζει τέσσερα σημεία που θα πρέπει να αντιμετωπίσουν οι CROs και άλλα ανώτερα στελέχη, προκειμένου να παραμείνουν ανταγωνιστικοί, να διατηρήσουν την εμπιστοσύνη στον οργανισμό, και να επιτύχουν τους στόχους τους για ψηφιακό μετασχηματισμό. Τα τέσσερα αυτά σημεία περιλαμβάνουν: -Την προσαρμογή σε ένα περιβάλλον και σε ένα προφίλ κινδύνου, που μεταβάλλονται διαρκώς. -Την αξιοποίηση της διαχείρισης κινδύνων, προκειμένου να καταστεί δυνατός ο επιχειρησιακός μετασχηματισμός και η βιώσιμη ανάπτυξη. -Την αποδοτική και αποτελεσματική διαχείριση κινδύνου. -Την ανάκαμψη από δραστικές διαταραχές.