برای شرکت‌های فین‌تک، رشد پایدار به تعبیه انعطاف‌پذیری سایبری در هر مرحله از نوآوری بستگی دارد.

در فضای رو به رشد فین تک، نوآوری سریع فرصت های قابل توجهی را ایجاد می کند، اما آسیب پذیری های جدیدی را نیز ایجاد می کند. ایجاد انعطاف‌پذیری سایبری از طریق مدیریت ریسک قوی یک استراتژی برنده برای سازمان‌های با عملکرد بالا است.

Leann Moroney، رهبر عمل سایبری Aon Ireland، می‌گوید که سازمان‌هایی که بهترین عملکرد را دارند، تاب‌آوری را نه به عنوان مانعی برای رشد، بلکه به‌عنوان توانمندساز آن می‌بینند.

او می‌گوید: «برای شرکت‌های فین‌تک، رشد پایدار به تعبیه انعطاف‌پذیری سایبری در هر مرحله از نوآوری بستگی دارد. همانطور که شرکت‌ها محصولات دیجیتال را مقیاس می‌دهند، فناوری‌های نوظهور را اتخاذ می‌کنند و اکوسیستم‌های شخص ثالث خود را گسترش می‌دهند، مدیریت ریسک قوی به آنها کمک می‌کند تا میزان مواجهه را درک و کمیت کنند، تصمیم‌ها را با ریسک‌پذیری هماهنگ کنند، و از همان ابتدا قابلیت‌های امنیتی و بازیابی را در خدمات ایجاد کنند.

بر اساس نظرسنجی مدیریت ریسک جهانی Aon، حملات سایبری از سال 2021 بزرگترین خطر پیش روی مشاغل در ایرلند بوده است. مورونی اضافه می کند که ریسک ها نیز بیشتر از همیشه به هم مرتبط هستند. "یک حادثه سایبری می تواند به سرعت به یک وقفه در تجارت، یک مسئله نظارتی، یک ضربه به اعتبار و یک ضرر مالی تبدیل شود - که مستلزم یک رویکرد مشترک برای مدیریت ریسک است."

مورونی می‌گوید ترکیب توسعه ایمن با طراحی، نظارت مؤثر بر ارائه‌دهندگان مهم، آزمایش سناریو و انتقال ریسک متناسب به فین‌تک‌ها اجازه می‌دهد تا رشد را دنبال کنند و در عین حال از مشتریان، سرمایه و اعتماد محافظت کنند. این امر ناگزیر آنها را برای موفقیت بلندمدت قرار می دهد.

او توضیح می‌دهد: «در Aon، ما به سازمان‌ها کمک می‌کنیم که دیدگاهی مرتبط از ریسک داشته باشند، و رهبران را قادر می‌سازد تا تصمیم‌های بهتری در مورد سرمایه‌گذاری فناوری، انعطاف‌پذیری عملیاتی و انتقال ریسک بگیرند. انعطاف‌پذیرترین کسب‌وکارها مدیریت ریسک را در تصمیم‌گیری استراتژیک تعبیه می‌کنند، وابستگی‌های حیاتی خود را درک می‌کنند و قابلیت‌های پاسخ و بازیابی قوی را توسعه می‌دهند.

مورونی همچنین اشاره می کند که با رشد یک تجارت، ریسک ها پیچیده تر می شوند. او توضیح می‌دهد: «فین‌تک مقیاس‌پذیر معمولا بیشتر به خدمات ابری، تأمین‌کنندگان و شرکای خارجی متکی است. هر یک از این ارتباطات یک نقطه بالقوه برای قرار گرفتن در معرض است، بنابراین مدیریت و برنامه ریزی تاب آوری باید همگام با رشد باشد.

ارائه‌دهندگان فین‌تک و سازمان‌های خدمات مالی در فضایی کاملا تنظیم‌شده فعالیت می‌کنند – به این دلیل که یک قطع یا نقض می‌تواند به سرعت بر مشتریان و در برخی موارد سیستم مالی گسترده‌تر تأثیر بگذارد. مورونی معتقد است مقرراتی مانند DORA و NIS2 سطح را بالا می برند، اما آنها نیز یک فرصت هستند. او می‌گوید: «یک حادثه سایبری می‌تواند خسارت مالی و اعتباری طولانی مدت پس از راه‌اندازی و راه‌اندازی سیستم‌ها به همراه داشته باشد. اما رهبرانی که تاب آوری را به درستی دریافت می کنند، می توانند از آن برای ایجاد اعتماد با مشتریان استفاده کنند.

وقتی صحبت از آمادگی سایبری می‌شود، مورونی تأیید می‌کند که سازمان‌ها باید روی درست کردن اصول اولیه تمرکز کنند. "کنترل های دسترسی قوی، احراز هویت چند عاملی و پشتیبان گیری امن برخی از موثرترین دفاع های موجود هستند."

با این حال، امنیت سایبری صرفا یک موضوع فناوری نیست - مردم اغلب ضعیف‌ترین حلقه یک سازمان باقی می‌مانند و مهندسی اجتماعی و حملات فیشینگ در میان رایج‌ترین بردارهای حمله هستند. مورونی خاطرنشان می کند که تحقیقات Aon نشان می دهد که حملات مبتنی بر هوش مصنوعی هم فراوانی و هم پیچیدگی این تهدیدها را افزایش می دهند.

او می‌گوید: «این امر باعث می‌شود سرمایه‌گذاری روی کارکنان به همان اندازه سرمایه‌گذاری در فناوری مهم باشد. آموزش منظم و شبیه‌سازی فیشینگ کمک می‌کند، اما هدف واقعی فرهنگی است که در آن مردم احساس می‌کنند هر چیزی مشکوک را تشخیص می‌دهند و گزارش می‌دهند. هر کارمند نقشی دارد. او اضافه می کند که سازمان ها همچنین باید فراتر از شبکه های خود نگاه کنند و ریسک شخص ثالث را در نظر بگیرند. رهبران باید بدانند که سازمانشان به چه کسانی وابسته است، بررسی کنند که این تامین کنندگان چقدر انعطاف پذیر هستند و برنامه های احتمالی خود را به طور منظم آزمایش کنند.

کارشناسان توافق دارند که انعطاف‌پذیری سایبری دیگر به بخش فناوری اطلاعات محدود نمی‌شود و اکنون کاملا یک موضوع اتاق هیئت مدیره است. مورونی می‌گوید: «مدیران و مدیران ارشد با نظارت فزاینده‌ای از سوی تنظیم‌کننده‌ها، سرمایه‌گذاران و مشتریان در مورد نحوه مدیریت و مدیریت ریسک‌های سایبری مواجه هستند.

آخرین گزارش ریسک جهانی سایبری Aon نشان داد که شرکت‌های بزرگ پس از یک حادثه سایبری بزرگ، به طور متوسط ​​9 درصد کاهش ارزش سهامداران را متحمل می‌شوند. مهمتر از آن، رویدادهای مهم سایبری اغلب سوالات دشواری را در مورد نظارت هیئت مدیره، حاکمیت و مدیریت ریسک ایجاد می کنند.

در برابر این پس‌زمینه، بیمه مدیران و افسران (D&O) به یک محافظ مهم تبدیل شده است. مورونی می‌گوید: «بیمه D&O از مدیران و افسران در برابر مسئولیت‌های شخصی ناشی از ادعاهای مربوط به شکست در حکمرانی، نظارت یا تصمیم‌گیری محافظت می‌کند. در یک زمینه سایبری، این می تواند شامل اقدامات سهامداران، تحقیقات نظارتی یا ادعاهایی مبنی بر اینکه اقدامات منطقی برای شناسایی، کاهش یا مدیریت ریسک های شناخته شده انجام نشده است، باشد.

مورونی توضیح می دهد که در حالی که بیمه سایبری از کسب و کار در برابر حوادث و هزینه های بازیابی محافظت می کند، بیمه D&O از افرادی که مسئولیت هدایت آن را دارند محافظت می کند. آنها با هم بخش مهمی از یک استراتژی مدرن انعطاف پذیری سایبری را تشکیل می دهند.

در aon.com بیابید که چگونه Aon می تواند به سازمان شما کمک کند تا انعطاف پذیری سایبری را تقویت کند و خطرات حاکمیتی در حال تحول را مدیریت کند.