Как показало исследование «Кибербезопасность в финансовой сфере», проведенное ассоциацией АССА, объединяющей специалистов в области финансов, учета и аудита, 57% финансовых директоров и руководителей финансовых департаментов считают, что кибербезопасность входит в пятерку важных бизнес рисков или даже является самым важным среди них. При этом 20% опрошенных финансовых специалистов отметили, что никак не вовлечены в дела, касающиеся обеспечения кибербезопасности внутри компании. 10% респондентов не знают, кто в их компании ответственен за кибербезопасность. Треть опрошенных (33%) не знают, подвергалась ли ранее их компания кибератакам
С каждым годом технологии, внедряемые в бизнес-процессы, начинают носить более сложный и интегрированный характер с точки зрения возможных источников происхождения угроз. Только 19% респондентов заявили, что они регулярно проверяют различные каналы, где могут произойти утечки данных.
Мошеннический доступ к данным является значительным риском для многих организаций. В ходе исследования у респондентов интересовались, как они защищают частную жизнь и конфиденциальные данные своих клиентов, которые есть в их распоряжении. Их ответы показали, что они, как правило, защищены средствами контроля доступа, а не систематическим шифрованием. Но пользовательская аутентификация данных свойственна больше крупным корпорациями, компании малого и среднего бизнеса в своей практике чаще используют шифрование.
Какова роль финансовых специалистов?
В связи с изменяющимся характером киберугроз, финансовые департаменты должны быть осведомлены об этом, чтобы обеспечивать надлежащие меры по управлению ситуацией для предотвращения финансовых и операционных рисков. Поскольку предприятия сейчас больше, чем когда-либо, зависят от цифровых решений для своего бизнеса, кибер-риски являются для них важной угрозой. Любое нарушение в их работе компании может повлиять не только на репутацию, но и на ценность бренда и, в конечном счете, на ее стоимость.
Новые киберугрозы и технические уязвимости появляются очень быстро, однако кража данных с помощью плохо подготовленных сотрудников все еще является эффективным способом атаки на организацию для киберпреступников. Часть респондентов, которые за последние годы подвергались кибератакам, сообщили о повышении их осведомленности о проблемах и их участии в обеспечении мер безопасности. Корпорациям становится очевидно, что предпочтительнее учиться и принимать меры заблаговременно, нежели иметь с этим дело уже при разбирательстве с последствиями нарушения безопасности.